Encontrar el problema antes que otro.

Revisamos la app instalada, su comunicación con el servidor y la API que la sostiene: almacenamiento local y secretos, TLS y validación de certificados, autenticación y sesiones, autorización en la API, validación de entradas y dependencias. Usamos OWASP MASVS y OWASP API Security Top 10 como referencia. Entregamos un informe ejecutivo, un informe técnico con evidencia y cómo corregir, y un re-test a 30 días.

Sí, siempre. Trabajamos solo con autorización escrita del dueño del sistema, donde queda definido qué se prueba, desde dónde, en qué fechas y quién es el contacto ante cualquier imprevisto. Si tu app usa servicios de terceros, el alcance deja claro qué partes son tuyas y cuáles no se tocan.

Depende del tamaño de la app, la cantidad de endpoints y roles de usuario, y de si se revisan Android e iOS. Después de conocer el alcance te enviamos una propuesta con plazos y precio. Mientras más información entregues, como cuentas de prueba por rol y documentación de la API, más eficiente es la revisión.

Sí. Te ayudamos a responderlo con lo que realmente tienes, a juntar la evidencia que respalda cada respuesta y a armar un plan para cerrar las brechas en orden de riesgo. No respondemos "sí" a todo: un cuestionario honesto, con plan, resiste mejor una revisión. Para saber si la ley te obliga directamente, consulta a un abogado.

Cabeceras de seguridad, configuración TLS, política de seguridad de contenido, formularios, recursos de terceros y exposición de información, como archivos, rutas o versiones de software que no deberían ser públicas. Entregamos un informe con los hallazgos priorizados y cómo corregir cada uno.

No, y desconfía de quien lo prometa. Una auditoría reduce el riesgo: encuentra y prioriza debilidades dentro del alcance acordado en un momento dado. El informe indica qué no se revisó, y el re-test verifica que las correcciones funcionen. Por eso conviene repetirla cuando la app cambia de forma importante.