Penetration Testing
El objetivo no es solo encontrar vulnerabilidades: es demostrar qué tan lejos puede llegar un atacante real. Metodología estructurada (OWASP, NIST) y mentalidad ofensiva.
- Pentest externo Web, APIs, IPs públicas, subdominios, accesos remotos.
- Pentest interno Modelo assumed breach. Movimiento lateral, escalada y persistencia.
- Pentest cloud AWS, Azure, GCP. IAM, exposición, secretos y configuraciones de red.
- Informe ejecutivo
- Informe técnico
- Plan de remediación
- Retest sin costo