02 · Ciberseguridad
Encontrar el problema antes que otro.
Auditamos apps móviles, APIs y sitios web, y te ayudamos a responder cuestionarios de seguridad con evidencia.
Trabajamos solo con autorización escrita del dueño del sistema.
A
Auditoría de apps móviles y APIs
Revisamos la app instalada, su comunicación con el servidor y la API que la sostiene.
Qué se revisa
- Almacenamiento local y manejo de secretos
- Comunicación, TLS y validación de certificados
- Autenticación, sesiones y recuperación de cuentas
- Autorización en la API: acceso a datos de otros usuarios
- Validación de entradas y exposición de datos
- Dependencias y configuración de compilación
Entregables
01
Informe ejecutivo
Para gerencia: riesgos y prioridades.
02
Informe técnico
Hallazgos, evidencia y cómo corregir.
03
Re-test a 30 días
Verificamos las correcciones.
B
Revisión de sitios web
Cabeceras de seguridad, TLS, política de contenido, formularios, recursos de terceros y exposición de información.
Entregable: informe con hallazgos priorizados y correcciones.
C
Cuestionarios de seguridad
Si un cliente grande o el Estado te envió un cuestionario (Ley 21.663), te ayudamos a responderlo con lo que realmente tienes y a cerrar las brechas.
Entregable: respuestas con evidencia y plan de brechas.