Qué evaluamos en cada pentest
Un pentest en España sobre tu aplicación web, tus APIs o tu infraestructura reproduce lo que intentaría un atacante con acceso limitado: enumeración de endpoints, fallos de autenticación y autorización, inyección, gestión de sesiones y configuración del servidor. No nos quedamos en la salida de un escáner: cada hallazgo lo revisa un consultor, con una prueba de concepto reproducible y una puntuación CVSS y EPSS que ayuda a priorizar la corrección. El informe incluye un resumen ejecutivo para dirección y el detalle técnico para tu equipo de desarrollo, más una sesión de revisión conjunta.
La era de la IA cambia los plazos
Los atacantes usan agentes basados en modelos de lenguaje para automatizar el reconocimiento y el fuzzing, así que el tiempo entre la publicación de una vulnerabilidad y su explotación masiva se ha reducido a horas, no a semanas. Por eso no planteamos el pentest como un evento aislado una vez al año: lo hacemos periódico o continuo, con ventanas de prueba más cortas y foco en lo que ha cambiado desde el último ciclo. En el lado defensivo usamos herramientas de escaneo asistidas por IA para ampliar la cobertura de superficie, pero cada hallazgo relevante lo valida siempre una persona antes de entrar en el informe.
Cómo se integra con tu hosting
El pentest se hace sobre tu entorno real en nuestros servidores de Frankfurt, no sobre una réplica genérica, así que los hallazgos son accionables de inmediato. Cuando la corrección requiere cambios de configuración, firewall o parcheo, esas horas se piden desde el panel de cliente, en la sección Servicios DevOps, dentro de las horas incluidas en tu plan. Documentamos cada corrección y programamos el retest para confirmar que el hallazgo ya no es explotable, con la evidencia guardada junto al informe original.
Cada suscripción incluye horas mensuales de DevOps, CyberSecurity y Programación: 1 h desde el plan cPanel Advanced, 1–8 h en VPS, entre 5 y 10 h en servidores dedicados según el plan y 10 h en servidores GPU. Las horas se solicitan desde el panel de cliente, no se acumulan al mes siguiente, y lo que supera la cuota se acepta y se factura por separado.
