01
Pruebas de penetración de aplicaciones
Descubra cómo las debilidades de su aplicación web, móvil o de escritorio podrían afectar a sus usuarios, a sus datos y a su negocio. Reciba hallazgos confirmados y prioridades claras para corregirlos.
RD / Servicios
Pruebas de penetración y revisión de seguridad del código
Pruebas de penetración y revisión de seguridad del código para software web, móvil y de escritorio, además de fuzzing, verificación de correcciones y herramientas de seguridad a medida. He reportado más de 150 vulnerabilidades de seguridad y realizo personalmente cada encargo. El alcance, el precio y las fechas se acuerdan por escrito antes de empezar.
02
Pentest de aplicaciones web y API
¿Puede un cliente leer los datos de otro? Pruebo la autenticación, los roles, el aislamiento entre clientes y la lógica de negocio que los escáneres no pueden modelar.
03
Auditoría de seguridad de aplicaciones móviles
Examine las debilidades de seguridad de su producto móvil, cómo trata los datos y cómo interactúa con su backend. Los límites del cliente y de la API se acuerdan antes de las pruebas.
04
Seguridad de aplicaciones de escritorio y nativas
Investigue los riesgos de las aplicaciones de escritorio, las bibliotecas y los componentes nativos. Revise el código y las rutas de entrada donde un defecto podría convertirse en un problema de seguridad.
05
Revisión de seguridad para apps creadas con IA
¿Creó su app con Cursor, Lovable, Bolt o Copilot? Reviso la autenticación, el acceso a datos y las claves de API que el código generado por IA suele hacer mal, antes de que lleguen usuarios y datos reales.
06
Revisión de seguridad del código
Descubra dónde empieza una vulnerabilidad en su código, qué puede alcanzar y cuál es el cambio más pequeño que la corrige.
07
Fuzzing dirigido
Someta componentes seleccionados a entradas inesperadas, investigue los fallos e identifique debilidades relevantes para la seguridad. Empiece por un objetivo que importe para su producto.
08
Corrección y verificación
¿Ya tiene un informe de pentest? Ayudo a su equipo a priorizar los hallazgos, corregirlos y comprobar que las correcciones se mantienen.
09
Desarrollo de herramientas de seguridad e ingeniería SAST/DAST
Construyo y amplío herramientas SAST y DAST, y evalúo si el escáner que utiliza detecta lo que importa en su stack. La arquitectura, los componentes de detección y la evaluación se ajustan a sus objetivos reales.
También acepto proyectos de desarrollo de software: Desarrollo de software y sitios web a medida
¿Quiere aprender este trabajo usted mismo o que lo aprendan sus ingenieros? Consulte la formación individual: Formación
02Precios
Encargos y precios de partida
Los precios publicados son precios de partida. El precio final depende del alcance y de la complejidad técnica, y se fija en la propuesta escrita antes de empezar.
Revisión de seguridad de una app creada con IA
Desde590 USD
Una revisión manual de una app creada con herramientas de programación con IA: autenticación, quién puede leer los datos de quién, claves expuestas y reglas del backend.
Revisión de un flujo crítico
Desde2500 USD
Un flujo de alto riesgo examinado en profundidad, como el inicio de sesión y las sesiones, los pagos o el aislamiento entre clientes, mediante pruebas y revisión de código.
Prueba de penetración de aplicaciones
Desde5000 USD
Una prueba completa de una aplicación web y su API, o de una aplicación móvil o de escritorio: autenticación, permisos, lógica de negocio y los vectores de ataque que los conectan.
Pruebas continuas de cada versión
Desde3000 USDal mes
Una iguala mensual para equipos que publican con frecuencia: tiempo de pruebas reservado cada mes para las versiones importantes y las comprobaciones de seguimiento.
Estudio de viabilidad de fuzzing
Desde2000 USD
Una primera fase de pago que determina si un componente se puede someter a fuzzing de forma útil y qué debería incluir una campaña completa.
Ingeniería de herramientas de seguridad: fase de descubrimiento
Desde4000 USD
Una fase de descubrimiento de pago para una capacidad SAST o DAST: objetivos, arquitectura, objetivos de evaluación y plan de desarrollo.
03Servicios
Cómo se desarrolla un encargo
Envíe un breve resumen
El producto, qué ha cambiado, qué necesita saber y para cuándo. Basta con un párrafo; respondo en un plazo de tres días.
Reciba una propuesta por escrito
Alcance, metodología, exclusiones, entregables, precio y fechas. La confidencialidad, el NDA y las condiciones de la nueva prueba se acuerdan en la misma propuesta.
Siga el trabajo a medida que avanza
En las evaluaciones, verá las evidencias y las prioridades a medida que surgen. En los proyectos de desarrollo, revisará los hitos acordados.
Informe y sesión de resultados
Recibe el informe o el trabajo entregado y una sesión de revisión con su equipo. Cualquier corrección o verificación posterior se acuerda con usted.
08Contacto
¿Va a lanzar algo que trata datos de usuarios?
Envíeme un breve resumen. Respondo en un plazo de tres días con preguntas o un esbozo de propuesta, y el precio se acuerda por escrito antes de empezar.