Producto de entrada

Conoce la superficie expuesta de tu empresa

Un alcance acotado y un precio contenido para responder a la primera pregunta: qué tenemos expuesto y qué riesgos evidentes hay ahí. Si el resultado dice que no hace falta más, también es una respuesta útil.

Cuándo tiene sentido

Cuándo empezar por aquí.

  • Nunca habéis hecho nada parecido y no sabéis qué esperar de una auditoría.
  • Queréis una primera lectura antes de comprometer presupuesto en un proyecto mayor.
  • Necesitáis argumentos concretos para justificar internamente la inversión.
  • Tenéis varias aplicaciones y hay que decidir cuál se audita primero.
  • Un cliente ha preguntado por vuestra seguridad y aún no sabéis qué responder.

Qué recibes

  • Inventario de superficie expuesta — dominios, subdominios, servicios y activos accesibles desde fuera.
  • Riesgos evidentes identificados — lo que se ve sin necesidad de una campaña completa de pruebas.
  • Recomendaciones priorizadas — las tres o cuatro cosas que harían más diferencia primero.
  • Recomendación de alcance — si hace falta una auditoría en profundidad, sobre qué y por qué.
  • Sesión de revisión — repasamos el resultado contigo y resolvemos dudas.

Un punto de partida honesto, no una demo comercial.

Un Security Check no sustituye a una auditoría y no lo vamos a presentar como si lo hiciera. Sirve para tomar una decisión con información en vez de con intuición: qué hay ahí fuera con tu nombre, qué salta a la vista y si el paso siguiente merece la pena.

Detalle técnico: qué incluye y qué no
  • Reconocimiento de superficie externa: DNS, subdominios, certificados, servicios expuestos y tecnologías detectadas.
  • Revisión de configuración visible: cabeceras de seguridad, TLS, exposición de paneles y ficheros sensibles.
  • Búsqueda de credenciales y secretos filtrados en fuentes públicas y repositorios.
  • Comprobación puntual de vulnerabilidades conocidas en los componentes identificados.
  • NO incluye explotación en profundidad, pruebas autenticadas ni revisión de lógica de negocio: eso es una auditoría.
  • NO incluye pruebas que puedan afectar a la disponibilidad de un entorno productivo.
Si el Check confirma que hay trabajo, el paso natural es el ciclo completo: auditar, priorizar, remediar y verificar. Ver

Inversión

Precio por alcance, no por sorpresa.

Tres niveles según los activos y las comprobaciones de exposición acordados. Todos mantienen el alcance de diagnóstico inicial y las exclusiones indicadas.

ESSENTIAL

Desde 590 €

  • 1 activo o ámbito
  • Comprobación de vulnerabilidades conocidas
  • Priorización
  • Informe ejecutivo + técnico
PROFESSIONAL

Desde 990 €

  • Mayor alcance
  • Más comprobaciones de exposición
  • Priorización de riesgo
  • Reunión de resultados
  • Plan de actuación
ADVANCED

Desde 1.490 €

  • Varios activos
  • Web, API e infraestructura
  • Comprobaciones manuales de exposición
  • Presentación ejecutiva

El precio final depende del alcance real que acordemos, no del número de vulnerabilidades que aparezcan.

Un primer paso pequeño también es un paso.

Si no sabes por dónde empezar, empieza por aquí. Media hora de conversación y te decimos si te hace falta o no.

Respondemos en menos de 24 horas laborables. Primera conversación sin coste y sin compromiso.