Caja negra
Se parte sin información privilegiada y se simula el punto de vista de un cibercriminal para medir la exposición real del CMS
Auditoría de CMS
Auditorías de ciberseguridad
Si tu web recibe un ciberataque mañana, ¿cuánto perderías por cada hora sin facturar?
Pongo a prueba la seguridad de tu sitio web antes de que un cibercriminal lo haga
- CMS
- Auditoría y revisión de código
- OWASP
- Metodología aplicada
- NDA
- Confidencialidad bajo acuerdo
- INFORME
- Entrega de informe técnico y ejecutivo
¿QUÉ SERVICIO NECESITAS?
Auditoría de Plugins y Temas para CMS
Análisis de vulnerabilidades de los plugins y temas que utilizas en tu CMS (WordPress, Drupal, Joomla y otros), con comunicación posterior de los hallazgos a sus desarrolladores para su corrección
- Análisis del código con IA
- Revisión manual del código
- Pruebas manuales de seguridad sobre cada plugin
- Comunicación de las vulnerabilidades encontradas al fabricante para que sean corregidas. No se puede garantizar que los desarrolladores del plugin o tema publiquen un parche para todas las vulnerabilidades descubiertas
- Notificación cuando los desarrolladores publiquen un parche
Desde 350 €IVA incl.
Saber másAuditoría de CMS
Simulación controlada de un ataque real contra tu sitio web, con el objetivo de detectar fallos de seguridad y corregirlos antes de que sean explotados por un cibercriminal
- Identificación de vulnerabilidades asociadas a las versiones del CMS, sus plugins y temas
- Revisión de archivos sensibles expuestos y directorios accesibles públicamente
- Comprobación de posibles filtraciones de datos de usuarios
- Análisis de la API y endpoints del CMS
- Pruebas controladas de autenticación en el acceso al CMS
- Revisión de usuarios, roles y permisos
Desde 550 €IVA incl.
Saber másAuditoría completa de CMS
Auditoría completa de tu CMS (WordPress, Drupal, Joomla y otros), la cual incluye una Simulación controlada de un ataque real contra tu sitio web y el Análisis de vulnerabilidades de los plugins y temas que utilizas en tu CMS
- Todo lo incluido en Auditoría de CMS
- Todo lo incluido en Auditoría de Plugins y Temas para CMS
- Superficie de ataque ampliada y simulación más realista gracias a las vulnerabilidades encontradas en plugins y temas
- Visión global del riesgo de la web completa
Desde 800 €IVA incl.
Saber más¿QUÉ MODALIDADES DE AUDITORÍA EXISTEN?
Caja gris
Se trabaja con acceso parcial o credenciales limitadas para comprobar qué puede hacer un usuario comprometido dentro del CMS
Auditoría de CMS
Caja blanca
Se cuenta con acceso al código fuente, la configuración y las credenciales necesarias para realizar una revisión completa del CMS, sus plugins y sus temas
Auditoría de CMS
Auditoría de Plugins y Temas
Auditoría completa
¿CUÁL ES MI FORMA DE TRABAJAR?
Puesta en marcha
Fase 01 / 06
Definimos juntos alcance, objetivos y reglas de juego. Todo queda por escrito antes de tocar nada
- Duración
- 30 minutos
- Entregable
- Acuerdo y alcance
Plan de auditoría
Fase 02 / 06
Documento formal con la metodología, las fases de la prueba y la planificación de la auditoría
- Duración
- 1 día
- Entregable
- Plan de auditoría
Auditoría
Fase 03 / 06
Pruebo tu sistema como lo haría un atacante real, con técnicas reales pero sin romper nada ni poner en riesgo tu operación
- Duración
- 1-3 semanas
- Entregable
- Evidencias de cada hallazgo
Informe técnico
Fase 04 / 06
Cada fallo explicado con su severidad CVSS, evidencias reproducibles y cómo corregirlo paso a paso
- Duración
- 1-3 días
- Entregable
- Informe técnico
Presentación
Fase 05 / 06
Repasamos el informe contigo en directo, con las prioridades claras y traducidas a riesgo de negocio
- Duración
- 30 minutos
- Entregable
- Sesión de seguimiento
Retest
Fase 06 / 06
Una vez corregido, verifico que los fallos han quedado cerrados de verdad y no han abierto otros nuevos
- Duración
- 1-2 días
- Entregable
- Informe de retest
ASEGURA TU NEGOCIO HOY
Cuéntame tu caso y resuelve tus dudas sobre alcance, plazos y precio en menos de 12 horas
PEDIR PRESUPUESTO