Objetivo
Un sitio o API pública acordado expresamente. No incluye automáticamente subdominios, aplicaciones relacionadas ni otros activos.
ProcesoEvaluación de seguridad externa para pymes
Funciona.
¿Pero es seguro?
Antes del lanzamiento o tras un rediseño, revise su exposición pública. Para equipos de software y pymes sin personal de seguridad dedicado.
Informe revisado por un ingeniero en dos días laborables tras confirmar propiedad, autorización, alcance, materiales necesarios y pago.
Revisión de seguridad pública estándar · US$120Revisión técnicaEntrega
SERVICE SCOPE
Para servicios públicos no sensibles
Un sitio o API pública acordado expresamente. No incluye automáticamente subdominios, aplicaciones relacionadas ni otros activos.
Adecuado
- SaaS y software
- Comercio electrónico y retail
- Logística, industria y B2B
- Medios y sectores no sensibles
No incluido
- Gobierno, banca, finanzas y pagos críticos
- Salud e infraestructura crítica
- Sistemas solo internos o VPN
- Pruebas no autorizadas, destructivas o de carga
- No incluye pruebas de funciones autenticadas, múltiples roles, procesos ni lógica de negocio compleja.
SERVICES
Revisiones incluidas
Exposición pública sin autenticación, configuración básica de seguridad y riesgos comunes verificables. Los puntos se confirman antes del pedido.
Revisiones incluidas
Exposición pública sin autenticación, configuración básica de seguridad y riesgos comunes verificables. Los puntos se confirman antes del pedido.
ProcesoEntrega
PDF en el idioma acordado con alcance, resumen, evidencias, impacto, recomendaciones y exclusiones, enviado al correo indicado.
ProcesoSIMPLE PRICING
Revisión de seguridad pública estándar · US$120
Informe revisado por un ingeniero en dos días laborables tras confirmar propiedad, autorización, alcance, materiales necesarios y pago.
Revisión de seguridad pública estándar · US$120US$120Informe revisado por un ingeniero en dos días laborables tras confirmar propiedad, autorización, alcance, materiales necesarios y pago.
- Exposición pública sin autenticación, configuración básica de seguridad y riesgos comunes verificables. Los puntos se confirman antes del pedido.
- PDF en el idioma acordado con alcance, resumen, evidencias, impacto, recomendaciones y exclusiones, enviado al correo indicado.
- Objetivo
- Un sitio o API pública acordado expresamente. No incluye automáticamente subdominios, aplicaciones relacionadas ni otros activos.
- Exclusiones
- No incluye pruebas de funciones autenticadas, múltiples roles, procesos ni lógica de negocio compleja.
- Preparación
- Indique empresa, correo profesional, objetivo y necesidades. La prueba de propiedad puede aportarse después; la autorización se verifica antes de las pruebas.
- Nueva verificación
- La verificación tras corregir no está incluida. Alcance, fechas, número de rondas y costes se acuerdan por separado.
- Costes adicionales
- Varios objetivos, activos adicionales o nuevas verificaciones requieren confirmar alcance y precio por separado antes de empezar.
Ver informe de ejemplo
Ejemplo de estructura: objetivo y hallazgo ficticios para mostrar el formato. No es un resultado de cliente ni una promesa de encontrar vulnerabilidades.
Alcance
Ejemplo: páginas públicas sin autenticación de https://example.com. El informe real indica fechas, rutas y métodos.
Resumen
Ejemplo: un problema de configuración. Se distinguen hallazgos verificados, límites y exclusiones.
Evidencias
Ejemplo: respuesta sin Content-Security-Policy. Registrar ruta, fecha y cabeceras expurgadas. Esto por sí solo no demuestra XSS explotable.
Impacto
Puede faltar una capa de protección del navegador. El impacto depende de la página y de otros controles.
Recomendación
Adaptar la política a scripts y recursos necesarios; evaluar en modo de informe antes de aplicar y validar.
Exclusiones
Funciones autenticadas, roles, lógica de negocio, subdominios y activos no acordados. Sin resultados de corrección ni nueva verificación.
HOW IT WORKS
Cinco pasos hasta el informe
Informe revisado por un ingeniero en dos días laborables tras confirmar propiedad, autorización, alcance, materiales necesarios y pago.
01→
SolicitudIndique empresa, correo profesional, objetivo y necesidades. La prueba de propiedad puede aportarse después; la autorización se verifica antes de las pruebas.
02→
ContactoEnvíe los datos del proyecto. Confirmaremos adecuación, documentos de autorización y calendario. La consulta no inicia las pruebas.
03→
PagoLas condiciones de cancelación, aplazamiento y reembolso se explican antes de confirmar y pagar, y se recogen en los términos acordados del pedido.
04→
RevisiónExposición pública sin autenticación, configuración básica de seguridad y riesgos comunes verificables. Los puntos se confirman antes del pedido.
05✓
InformeInforme revisado por un ingeniero en dos días laborables tras confirmar propiedad, autorización, alcance, materiales necesarios y pago.
CASO ANONIMIZADO
Años de funcionamiento no demuestran seguridad.
La plataforma gestionaba accesos de empleados y documentos empresariales. Según el responsable del proyecto, llevaba años operativa sin anomalías evidentes en el uso diario. Eso no demuestra seguridad. El informe registró 12 hallazgos: 3 críticos, 3 altos y 6 medios. A continuación, hallazgos y recomendaciones del mismo caso.
Caso real anonimizado: su alcance histórico no representa el paquete US$120. Los hallazgos no prueban una intrusión; no se afirma una corrección sin evidencia de verificación.
1. Autenticación
Sesión válida sin credenciales normales.
El informe registra una sesión emitida por el servidor con acceso al directorio de empleados y a información de permisos.
- Una página de inicio de sesión no demuestra autenticación eficaz.
2. Acceso al servidor
Algunos servicios no verificaban bien al solicitante.
El informe registra respuestas con datos de empleados, socios y registros empresariales.
- Las restricciones de la interfaz no garantizan el control de acceso del servidor.
3. Almacenamiento
Credenciales de producción en recursos del navegador.
El informe registra lecturas de documentos y pruebas de escritura y eliminación sobre objetos creados para la evaluación.
- Estaban en riesgo confidencialidad e integridad. Las pruebas no demuestran daños en archivos de clientes.
4. Contenido
Contenido sin validar podía afectar sesiones de administradores.
Faltaban controles en algunas entradas; el contenido podía ejecutar código al ser consultado por un administrador.
- El contenido empresarial puede convertirse en una entrada a la administración.
5. Orden de corrección
Cerrar accesos, renovar secretos y volver a probar.
Recomendaciones del informe, no una afirmación de correcciones terminadas.
- Corregir autenticación e identidad; restringir interfaces sensibles.
- Renovar secretos de producción y limitar el almacenamiento. Eliminar una clave del código cliente no basta.
- Tratar entradas de forma segura; verificar accesos denegados, credenciales antiguas invalidadas y contenido malicioso.
Resumen anonimizado de un informe facilitado. Se omiten identidad, direcciones, rutas técnicas y detalles de explotación. La antigüedad es contexto del proyecto; cifras y niveles proceden del informe, sin nueva validación aquí. No demuestra una intrusión real ni correcciones terminadas. Alcance acordado por separado, no representativo del paquete de US$120.
MINGXIRevisión técnica
PROFESSIONAL, PRACTICAL
Revisión técnica
Los ingenieros revisan la validez de las evidencias, la gravedad y las recomendaciones. La evaluación se limita al alcance y momento acordados, sin garantizar detectar todas las vulnerabilidades.
- Mingxi Security Check es un servicio de seguridad del equipo Mingxi.
- hello@mingxi.io
- Tratamos el nombre de la empresa, los datos de contacto, la solicitud y la prueba de propiedad para responder, verificar la autorización, prestar el servicio y entregar el informe. Las consultas se conservan hasta 12 meses. Puede solicitar acceso, rectificación o eliminación en hello@mingxi.io.
Sobre nosotros
Profundidad técnica. Aplicación práctica.
Mingxi Security Check es un servicio de seguridad del equipo Mingxi.
Conocer a MingxiMingxi es un equipo de entusiastas de la tecnología y especialistas en IA con amplia experiencia sectorial. Nos interesa el potencial técnico y su encaje en operaciones, capacidades de equipo y plazos reales.
Entendemos la importancia de la seguridad y las limitaciones de su implementación. Con Mingxi Security Check buscamos convertir evaluaciones en decisiones claras, recomendaciones ejecutables y próximos pasos priorizados.
FAQ
Preguntas frecuentes
¿Qué incluye US$120?
Exposición pública sin autenticación, configuración básica de seguridad y riesgos comunes verificables. Los puntos se confirman antes del pedido. Un sitio o API pública acordado expresamente. No incluye automáticamente subdominios, aplicaciones relacionadas ni otros activos.
¿Qué requiere presupuesto separado?
Varios objetivos, activos adicionales o nuevas verificaciones requieren confirmar alcance y precio por separado antes de empezar.
¿Se necesitan cuentas? ¿Se revisan funciones autenticadas?
No incluye pruebas de funciones autenticadas, múltiples roles, procesos ni lógica de negocio compleja.
¿Cuándo empiezan los dos días laborables?
Informe revisado por un ingeniero en dos días laborables tras confirmar propiedad, autorización, alcance, materiales necesarios y pago.
¿Qué incluye el informe? ¿Hay un ejemplo?
PDF en el idioma acordado con alcance, resumen, evidencias, impacto, recomendaciones y exclusiones, enviado al correo indicado.
¿La nueva verificación tiene coste?
La verificación tras corregir no está incluida. Alcance, fechas, número de rondas y costes se acuerdan por separado.
¿Y si no se encuentran vulnerabilidades?
Incluso sin vulnerabilidades detectadas, entregamos resultados y limitaciones. No encontrar problemas no significa que no existan otros riesgos.
¿Cómo funcionan cancelaciones, aplazamientos y reembolsos?
Las condiciones de cancelación, aplazamiento y reembolso se explican antes de confirmar y pagar, y se recogen en los términos acordados del pedido.
Confirmar alcance y plazo de entrega
Envíe los datos del proyecto. Confirmaremos adecuación, documentos de autorización y calendario. La consulta no inicia las pruebas.