Cobertura en todas las superficies
Del perímetro externo a la infraestructura interna: cada superficie de ataque evaluada con profundidad técnica real.
Aplicación Web
OWASP Top 10 completo, lógica de negocio, autenticación, autorización, APIs REST/GraphQL e inyecciones en toda la superficie de la aplicación.
Infraestructura Externa
Reconocimiento pasivo y activo, enumeración de servicios expuestos, explotación de configuraciones erróneas, escalada de privilegios y movimiento lateral.
Red Interna
Asumiendo acceso inicial: escaneo interno, ataques a Active Directory (Kerberoasting, Pass-the-Hash), pivoting y compromiso del dominio.
Cloud y DevOps
Configuraciones incorrectas en AWS, GCP y Azure, permisos de identidad excesivos, secretos expuestos en repositorios y pipelines CI/CD vulnerables.
APIs e Integraciones
REST, GraphQL, gRPC y webhooks. Autenticación OAuth/JWT, IDOR, rate limiting, inyecciones y fuga de datos a través de las respuestas de la API.
Basada en los marcos más rigurosos del mercado
Metodología propia de FF Tech, alineada principalmente con PTES, OWASP y MITRE ATT&CK, para un test estructurado, trazable y reproducible dentro del alcance acordado.
Reconocimiento
OSINT, enumeración pasiva y activa, mapeo de la superficie de ataque e identificación de las tecnologías expuestas.
Análisis de vulnerabilidades
Escaneo automatizado complementado con revisión manual, eliminando falsos positivos e identificando problemas complejos.
Explotación controlada
Explotación de las vulnerabilidades en un entorno controlado para confirmar el impacto real y la profundidad del compromiso.
Posexplotación y pivoting
Análisis de movimiento lateral, escalada de privilegios y persistencia para mapear el máximo impacto alcanzable.
Informe y remediación
Informe técnico con CVSS, prueba de concepto, evidencias y plan de remediación. Retest gratuito por 30 días tras la entrega del informe.
Más allá del informe de un escáner
Cada vulnerabilidad se confirma y se explota manualmente. Cada hallazgo se valida manualmente, con prueba de concepto, antes de entrar en el informe. Impacto real de negocio documentado.
Hallazgos validados manualmente
Toda vulnerabilidad se confirma manualmente con una prueba de concepto antes de entrar al informe.
Informe ejecutivo y técnico
Un informe ejecutivo para la dirección con el impacto de negocio y un informe técnico con CVSS, evidencias y pasos de reproducción.
Retest gratuito por 30 días
Dentro de los 30 días posteriores a la entrega del informe, revalidamos sin costo las vulnerabilidades corregidas, con una carta de validación.
Carta de atestación
Documento formal con el alcance, las fechas y el resultado de la prueba, exigido por auditorías, SOC 2, ISO 27001 y clientes corporativos.
Debriefing técnico
Reunión en vivo con desarrollo y seguridad para recorrer las vulnerabilidades, resolver dudas y priorizar las correcciones.
De la prueba puntual al programa continuo
Elija el formato que se adapte a su momento. El alcance y la propuesta se definen en conjunto.
- ✓1 alcance a elección
- ✓Prueba manual + automatizada
- ✓Informe ejecutivo + técnico
- ✓Retest gratuito por 30 días
- ✓Carta de atestación
- ✓Hasta 3 alcances combinados
- ✓Simulación de red team
- ✓Informe ejecutivo y técnico
- ✓Retest gratuito por 30 días
- ✓Portal de hallazgos
- ✓Debriefing técnico en vivo
- ✓Pentests trimestrales
- ✓Todos los alcances
- ✓Informes de evolución
- ✓CSM dedicado
- ✓Apoyo para ISO 27001 / SOC 2