Pentest y evaluaciones de seguridad.
Con alcance, evidencia y control.
Evaluamos webs, APIs e infraestructura. Tú defines el alcance, las pruebas quedan registradas y recibes hallazgos verificables con un informe para tu equipo.
Solo sobre dominios verificados y con autorización registrada (Ley N° 21.663)
Qué evaluamos.
Lo que expone tu aplicación.
- Cabeceras, CORS y cookies
- Archivos y rutas expuestas
- Controles de acceso en APIs
Servicios, puertos y configuración.
- Servicios publicados en hosts autorizados
- Versiones expuestas
- Certificados y configuración TLS
Evidencia para tomar decisiones.
- Informe en HTML y PDF
- Evidencia, impacto y remediación
- Comparación entre evaluaciones
Del dominio a la evidencia.
- 01
Verifica tu dominio
Registras tu sitio y confirmas su propiedad mediante DNS.
- 02
Autoriza las pruebas
Eliges el perfil y las fases; la autorización queda registrada sobre el alcance aprobado.
- 03
Revisa el informe
Hallazgos con evidencia, severidad y recomendaciones, y retest para confirmar las correcciones.
Seguro por defecto. Todo queda registrado.
- Solo sobre dominios verificados por DNS.
- Modo seguro predeterminado: sin exploits ni denegación de servicio.
- Explotación no destructiva solo con autorización adicional y doble control.
- Cada evaluación registra alcance, fases y autorización.
Evaluaciones
- Pentest web y API
Evaluación de seguridad de sitios web y APIs: configuración HTTP, cabeceras, CORS, cookies, archivos expuestos y controles de acceso, con evidencia técnica y autorización registrada.
- Seguridad de infraestructura
Identifica los servicios y puertos publicados de tus hosts autorizados, sus versiones y la configuración TLS de tus certificados, con cobertura transparente.
- Superficie de ataque externa
Descubre lo que tu empresa expone a internet en los dominios que autorizas: sitios, servicios y configuraciones, con hallazgos priorizados por severidad.
- Informes y retest
Informes de seguridad en HTML y PDF con evidencia, impacto y remediación de cada hallazgo, y comparación entre evaluaciones para confirmar las correcciones.
Preguntas frecuentes
¿Qué es SistemaW?
Es el software de evaluaciones de seguridad de FSV: evalúa webs, APIs e infraestructura sobre un alcance que tú defines y autorizas, y entrega hallazgos con evidencia técnica.
¿Puedo evaluar cualquier sitio?
No. Solo dominios cuya propiedad verificas por DNS y con una declaración de autorización registrada, conforme a la Ley N° 21.663.
¿Las pruebas pueden afectar mi sitio?
El modo seguro, predeterminado, bloquea exploits y pruebas de denegación de servicio. Las fases de explotación no destructiva requieren una autorización adicional con doble control.
¿Qué perfiles de evaluación hay?
Web estándar, web completo, autorización de APIs en profundidad, descubrimiento de red, TLS y superficie de ataque externa.
¿Qué recibo?
Un informe en HTML y PDF con cada hallazgo, su severidad, la evidencia técnica, el impacto y la recomendación, más la comparación con evaluaciones anteriores.