Pentesting web & auditorías
Tests de penetración manuales sobre aplicaciones web, APIs REST y GraphQL, paneles administrativos y CMS. Metodología híbrida OWASP WSTG + business logic + chained vulnerabilities. Entregamos reporte ejecutivo para C-level + sección técnica con CVSS 3.1, PoC reproducible y plan de remediación priorizado.
- OWASP Top 10 + business logic + chained vulns
- API REST, GraphQL, autenticación, autorización
- Reporte ejecutivo + técnico con CVSS 3.1
- Retest incluido (30 días post-remediación)
- NDA estándar antes de iniciar