Para servicios públicos no sensibles
Un sitio o API pública acordado expresamente. No incluye automáticamente subdominios, aplicaciones relacionadas ni otros activos.
Adecuado
- SaaS y software
- Comercio electrónico y retail
- Logística, industria y B2B
- Medios y sectores no sensibles
No incluido
- Gobierno, banca, finanzas y pagos críticos
- Salud e infraestructura crítica
- Sistemas solo internos o VPN
- Pruebas no autorizadas, destructivas o de carga
- No incluye pruebas de funciones autenticadas, múltiples roles, procesos ni lógica de negocio compleja.
Revisión de seguridad pública estándar · US$120
Un sitio o API pública acordado expresamente. No incluye automáticamente subdominios, aplicaciones relacionadas ni otros activos.
Exposición pública sin autenticación, configuración básica de seguridad y riesgos comunes verificables. Los puntos se confirman antes del pedido.
No incluye pruebas de funciones autenticadas, múltiples roles, procesos ni lógica de negocio compleja.
Indique empresa, correo profesional, objetivo y necesidades. La prueba de propiedad puede aportarse después; la autorización se verifica antes de las pruebas.
PDF en el idioma acordado con alcance, resumen, evidencias, impacto, recomendaciones y exclusiones, enviado al correo indicado.
La verificación tras corregir no está incluida. Alcance, fechas, número de rondas y costes se acuerdan por separado.
Varios objetivos, activos adicionales o nuevas verificaciones requieren confirmar alcance y precio por separado antes de empezar.
Informe revisado por un ingeniero en dos días laborables tras confirmar propiedad, autorización, alcance, materiales necesarios y pago.
Las condiciones de cancelación, aplazamiento y reembolso se explican antes de confirmar y pagar, y se recogen en los términos acordados del pedido.