Autenticación y sesión
Inicio de sesión, recuperación de cuenta, MFA, cookies, tokens y cierre de sesión.
Pentest de aplicaciones web
Pruebe los flujos que un atacante intentaría explotar antes del próximo lanzamiento.
Pentest web para portales, sistemas y plataformas SaaS, cubriendo autenticación, autorización, sesiones, datos y reglas de negocio.
OWASP como referencia Áreas públicas y autenticadas Evidencias reproducibles
Cuándo esto importa
Las aplicaciones web concentran identidad, datos y reglas críticas.
La evaluación verifica controles técnicos y comportamientos de negocio que los escáneres por sí solos con frecuencia no logran comprender.
01
Nuevos portales y plataformas SaaS
02
Paneles administrativos
03
Flujos financieros o datos sensibles
04
Cambios en el login, los permisos o las integraciones
Cobertura
Qué evaluamos en un pentest web.
La cobertura final depende de la aplicación y del alcance aprobado.
Control de acceso
Separación entre usuarios, perfiles, clientes y funciones administrativas.
Entrada y procesamiento
Validación de datos, cargas de archivos, inyecciones y tratamiento de contenido no confiable.
Reglas de negocio
Secuencias, límites y condiciones que se pueden abusar fuera del flujo esperado.
Por dentro de la entrega
Vea cómo toma forma este trabajo.
Desde la alineación técnica hasta la entrega, el trabajo debe dejar el contexto, la evidencia y los siguientes pasos visibles para todos los involucrados.
01 / 04
Proceso
De la comprensión del sistema a la evidencia reproducible.
Las credenciales y los perfiles de prueba ayudan a cubrir distintos niveles de autorización.
Definición del alcance y las reglas
Documentamos activos, accesos, límites, ventana de ejecución y responsables antes de cualquier actividad.
Evaluación acompañada
Los especialistas de Vorvex ejecutan el trabajo con el apoyo de Apex para el reconocimiento, la correlación y la organización de las evidencias.
Validación y priorización
Los hallazgos se analizan considerando la explotabilidad, el impacto técnico y la consecuencia para el negocio.
Informe y reevaluación
Entregamos evidencias reproducibles, recomendaciones y, cuando se contrata, validamos las correcciones aplicadas.
Entregables
Hallazgos organizados para acelerar la remediación.
Cada vulnerabilidad se contextualiza según el flujo afectado y el impacto posible.
Visión ejecutiva del riesgo
Resumen de exposición, impactos prioritarios y siguientes pasos para apoyar la decisión y la inversión.
Evidencia para corregir
Detalles técnicos, contexto, pasos de reproducción y orientación práctica de remediación.
Registro trazable
Alcance, período, metodología y estado de los hallazgos documentados para auditoría y rendición de cuentas.
Preguntas frecuentes
Respuestas concretas para planificar la evaluación.
Si su duda no está aquí, hable directamente con el equipo.
Preguntar por WhatsApp¿Qué aplicaciones se pueden probar?+
Portales, sistemas internos publicados, comercios electrónicos, plataformas SaaS, paneles administrativos y otras aplicaciones web pueden evaluarse con la debida autorización.
¿Es necesario proporcionar usuarios de prueba?+
Para cubrir áreas autenticadas y diferencias de permisos, normalmente recomendamos cuentas específicas para cada perfil relevante.
¿La prueba puede tumbar la aplicación?+
Las reglas de prueba y las restricciones operativas se definen antes de la ejecución. Las actividades de mayor impacto solo se realizan cuando se autorizan de forma explícita.
Siguiente paso
¿Va a lanzar o actualizar una aplicación web?
Envíe la URL, los flujos principales y la cantidad de perfiles para recibir una estimación.