¿ES UN "PENTEST" DIFERENTE?
Existen muchos tipos diferentes de análisis de penetración, para el caso de penetración de aplicaciones se requiere un conjunto de habilidades que difieren de las características usuales de analistas de penetración, es por esto que nuestros profesionales poseen conocimientos profundos en desarrollo de software en conjunto con las certificaciones en Ethical Hacking y mas de 8 años trabajando en análisis de penetración de este tipo.
La principal diferencia es que detectamos vulnerabilidades relacionadas con las prácticas de desarrollo de software abarcando no solo temas de configuración o actualizaciones como es usual, también abarcamos problemas en la lógica del negocio, realizamos pruebas cruzadas de roles y permisos como parte de una metodología de pruebas especial para estos casos con mas de 100 pruebas manuales y con detección de más de 1000 tipos de vulnerabilidades diferentes.
Metodología extensiva de pruebas
+100 verificaciones, +1000 vulnerabilidades diferentes.
Nuestra metodología de pruebas esta basada pero no limitada a cubrir todos los riesgos de la última versión del OWASP Top 10, las malas prácticas de desarrollo incluidas en el CWE/SANS Top 25 (donde sea aplicable), marcos de trabajo como PTES, EC-Council CEH, OWASP Testing Guide, OWASP ASVS y nuestro propio marco de pruebas extensivas.
Todo lo anterior en un proceso validado manualmente y sin Falsos Positivos, lo cual es uno de los mayores problemas con los mecanismos de detección automatizados.
Proceso probado y maduro
Le brindamos el marco de trabajo que garantice la resolución de incidencias.
El objetivo principal es que su empresa solucione las vulnerabilidades descubiertas, nuestro trabajo no se limita a entregarle un reporte sin un proceso medible o accionable detrás, nuestros años de experiencia nos han llevado a crear la plataforma y metodología de trabajo que le ayude de la forma más expedita y efectiva para solucionar los problemas reportados lo antes posible.
Puede solicitar una Demo en el momento que prefiera y con gusto le mostramos como funciona el proceso.
AppSec Pentest
Si anteriormente ya ha contratado servicios de penetración para sus aplicaciones, le invitamos a comparar lo que recibió y lo que nosotros le ofrecemos.
Web APIs
Realizamos pruebas especializadas para Web APIs y SOAP WebServices.
Aplicaciones Web
Realizamos pruebas en QA, UAT y producción dependiendo de la metodología de pruebas a seguir.
Aplicaciones Móviles
Probamos aplicaciones desarrolladas para Android y iOS, aunque podemos probar otras plataformas.
Multi usuario / rol
Utilizamos múltiples usuarios, roles y permisos en una revisión cruzada verificando niveles de autorización.
PCI-DSS
Nuestros informes quedan listos para cumplimiento con PCI-DSS, sin actuar nosotros como entidad certificadora.
Colaboración
Le brindamos acceso a nuestra plataforma de gestión ágil de vulnerabilidades.
Otros servicios
VER TAMBIÉN
Seguridad de Aplicaciones
Le acompañamos en el proceso de iniciar o madurar el ciclo de desarrollo seguro por medio de mecanismos probados y medibles.
Conocer más de Seguridad de Aplicaciones →
Detección de vulnerabilidades
Las metodologías, herramientas especializadas y más de 14 años de experiencia en un proceso aceptado globalmente.
Conocer más de Detección de Vulnerabilidades →Pruebas de Penetración para Aplicaciones en México
Evaluamos la seguridad de las aplicaciones web, móviles y APIs de organizaciones del sector financiero, manufactura y tecnologico mexicano que dependen de aplicaciones web y móviles para operar su negocio en México, respetando el marco de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y la regulacion de la CNBV, enfocándonos en fallas que solo aparecen al probar la lógica de negocio real de cada plataforma en México.
El alcance de cada proyecto se ajusta a el abuso de APIs y la manipulación de aplicaciones móviles, un riesgo que convive con amenazas APT sofisticadas y requisitos de la CNBV, según lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares para que el informe entregado en México refleje el riesgo real del negocio, no solo hallazgos técnicos genéricos.
Realizamos pruebas cruzadas entre distintos roles y niveles de permiso para detectar accesos indebidos que un análisis automatizado no puede identificar en las aplicaciones de organizaciones del sector financiero, manufactura y tecnologico mexicano que dependen de aplicaciones web y móviles para operar su negocio en México en México.
Este enfoque manual permite atender el abuso de APIs y la manipulación de aplicaciones móviles, un riesgo que convive con amenazas APT sofisticadas y requisitos de la CNBV de forma específica: documentamos cada hallazgo respetando el marco de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y la regulacion de la CNBV. Cada entregable se prepara según lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, con la trazabilidad que necesita la organización en México.
Al cierre del proyecto, organizaciones del sector financiero, manufactura y tecnologico mexicano que dependen de aplicaciones web y móviles para operar su negocio en México recibe un plan de corrección priorizado que reduce su exposición frente a el abuso de APIs y la manipulación de aplicaciones móviles, un riesgo que convive con amenazas APT sofisticadas y requisitos de la CNBV, fortaleciendo la seguridad de sus aplicaciones en México.