Descripción
Las pruebas de penetración identifican el nivel de riesgo técnico que generan las vulnerabilidades de software y hardware. Qué técnicas se usan, qué objetivos están permitidos y cuánto saben de antemano los evaluadores y los administradores varía en cada caso, por eso lo acordamos con usted por escrito antes de empezar.
Una prueba bien delimitada da confianza de que los productos y controles evaluados están configurados según buenas prácticas, sin vulnerabilidades comunes o públicamente conocidas al momento de la prueba. Ni más, ni menos.
Alcance
- Mapeo de servicios
- Pruebas de infraestructura
- Aplicaciones web
- Aplicaciones móviles
- Redes inalámbricas
- Nube — AWS, Azure, GCP
- Dispositivos embebidos / IoT
- Sistemas de control industrial
- Pruebas en desarrollo ágil
Qué recibe
- 01Informe ejecutivo para la dirección
- 02Informe técnico con evidencia reproducible
- 03Plan de remediación priorizado por riesgo
- 04Sesión de cierre con equipos técnicos y directivos