Depende de tus activos, nivel de madurez y objetivo.

Si quieres conocer tu exposición externa, una revisión de exposición digital suele ser un buen punto de partida. Si necesitas evaluar una aplicación, Active Directory o la capacidad real de detección y respuesta, definiremos el servicio más adecuado durante la reunión inicial.

No. Trabajamos con startups, pymes y empresas medianas, adaptando el alcance a su tamaño, infraestructura y presupuesto.

No todas las organizaciones necesitan un proyecto complejo. Nuestro objetivo es proponer la evaluación que aporte más valor, sin sobredimensionar el servicio.

El precio depende del número de activos, la complejidad del entorno, el nivel de profundidad y los entregables requeridos.

Después de una reunión inicial proporcionamos un alcance y presupuesto cerrado.

No. La reunión de diagnóstico tiene una duración aproximada de 30 minutos y nos permite entender tu situación, resolver dudas y recomendar el siguiente paso.

No implica ningún compromiso de contratación.

Cada proyecto se realiza bajo unas reglas de ejecución previamente acordadas.

Definimos los activos incluidos, horarios, técnicas permitidas, restricciones y contactos de emergencia para minimizar el riesgo. No realizamos acciones destructivas ni pruebas de denegación de servicio salvo autorización expresa y un alcance específico.

Sí, cuando el tipo de prueba y el nivel de riesgo lo permiten.

Antes de comenzar evaluamos si es recomendable trabajar sobre producción, preproducción o un entorno controlado. En todos los casos se establecen medidas para reducir el impacto sobre la actividad de la empresa.

Los entregables dependen del servicio, pero normalmente incluyen:

• Resumen ejecutivo para dirección.
• Informe técnico detallado.
• Evidencias de los hallazgos.
• Evaluación de impacto.
• Priorización de riesgos.
• Recomendaciones de corrección.
• Reunión de presentación de resultados.

Cuando se contrata un retest, también verificamos que las vulnerabilidades hayan sido corregidas correctamente.

No.

Utilizamos herramientas especializadas para apoyar el análisis, pero los hallazgos se validan manualmente. También analizamos errores de autorización, lógica de negocio, rutas de ataque y combinaciones de debilidades que un escáner automático puede pasar por alto.

Sí. Podemos formalizar un acuerdo de confidencialidad antes de intercambiar información sensible.

Las evidencias, accesos y documentos del proyecto se tratan conforme a las condiciones acordadas y se limita su acceso al personal autorizado.

El servicio incluye recomendaciones técnicas y una explicación clara de las medidas necesarias.

La implementación puede realizarla tu equipo interno, tu proveedor tecnológico o contratarse como una fase adicional cuando encaje con nuestras capacidades.

Depende del alcance.

Una revisión de exposición digital puede completarse en pocos días, mientras que un pentest, una auditoría de Active Directory o un ejercicio de Red Team puede requerir varias semanas.

La propuesta incluirá siempre un calendario estimado y las fechas de entrega.

La mayoría de los proyectos pueden realizarse de forma remota.

Cuando el alcance requiere acceso físico, trabajo sobre una red interna o formación presencial, podemos desplazarnos y definir las condiciones necesarias.

Sí. Podemos prestar servicios de forma remota a organizaciones ubicadas fuera de España, siempre que el alcance, las autorizaciones y las condiciones legales estén correctamente definidos.

Sí.

Podemos emitir una declaración de ejecución o documento que confirme el alcance y las fechas de las pruebas realizadas.

Esto no debe interpretarse como una garantía de que el sistema está completamente libre de vulnerabilidades, ya que cualquier evaluación refleja el estado del entorno durante un periodo y alcance concretos.