Pentest web y de APIs con alcance definido y evidencia
SistemaW evalúa lo que expone tu aplicación: configuración HTTP, archivos expuestos, cabeceras, CORS, cookies y controles de acceso. Las pruebas se limitan al objetivo que autorizas y cada hallazgo viene con evidencia técnica.
Solo sobre dominios verificados y con autorización registrada (Ley N° 21.663)
Cómo funciona
- 01
Verifica tu dominio
Registras tu sitio y confirmas que es tuyo con un registro DNS.
- 02
Elige el perfil y autoriza
Web estándar, web completo o autorización de APIs en profundidad; el alcance y la autorización quedan registrados.
- 03
Recibe los hallazgos
Cada uno con severidad, evidencia, impacto y cómo remediarlo.
Qué se revisa
- Cabeceras de seguridad HTTP (HSTS, CSP, X-Frame-Options, entre otras).
- Configuración de CORS y de cookies (Secure, HttpOnly, SameSite).
- Archivos y rutas expuestas que no deberían ser públicas.
- Controles de acceso y autorización en endpoints de APIs.
- Configuración TLS del sitio.
Seguro por defecto
El modo recomendado bloquea exploits y pruebas de denegación de servicio. Las fases de explotación (no destructiva) requieren una autorización adicional con doble control, y todo queda registrado: qué se probó, cuándo y bajo qué autorización.
Preguntas frecuentes
¿Pueden probar cualquier sitio?
No. Solo dominios verificados por DNS y con una autorización explícita de quien es responsable del sitio, conforme a la Ley N° 21.663.
¿Las pruebas pueden botar mi sitio?
El modo seguro, que es el predeterminado, bloquea exploits y pruebas de denegación de servicio fuera de laboratorio.
¿Qué recibo al final?
Un informe en HTML y PDF con cada hallazgo, su severidad, la evidencia técnica, el impacto y la recomendación para corregirlo.
Guías relacionadas
Más de SistemaW
- Seguridad de infraestructura
Identifica los servicios y puertos publicados de tus hosts autorizados, sus versiones y la configuración TLS de tus certificados, con cobertura transparente.
- Superficie de ataque externa
Descubre lo que tu empresa expone a internet en los dominios que autorizas: sitios, servicios y configuraciones, con hallazgos priorizados por severidad.
- Informes y retest
Informes de seguridad en HTML y PDF con evidencia, impacto y remediación de cada hallazgo, y comparación entre evaluaciones para confirmar las correcciones.