Una evaluación de seguridad independiente sobre tu aplicación, tu API o tu infraestructura. Recibís un informe claro y, si el resultado cumple los criterios de la cámara, el sello CADESI para mostrarle a tus clientes.
Un pentest simula el ataque de alguien con malas intenciones, pero de forma controlada y con autorización, para encontrar fallas antes de que las encuentre otra persona.
Pruebas manuales y automatizadas sobre un alcance que definimos con vos antes de empezar.
Un documento con el alcance, la fecha y el resultado, avalado por CADESI.
Pensado para desarrolladores y software factories que necesitan respaldar su trabajo ante un cliente.
Los hallazgos son tuyos. No se publican ni se comparten sin tu autorización.
El alcance exacto se define con cada cliente. Estas son las áreas que más se consultan.
Inyecciones, XSS, manejo de sesiones, subida de archivos y fallas en la lógica de negocio.
Autorización a nivel de objeto, exposición excesiva de datos, límites de uso y validación de entradas.
Almacenamiento local, comunicación con el backend y protección de datos sensibles.
Servicios expuestos, configuraciones por defecto, permisos excesivos y manejo de secretos.
Política de contraseñas, doble factor, recuperación de cuentas y control de roles.
Librerías con vulnerabilidades conocidas, cabeceras de seguridad e información expuesta.
Seis etapas, con las reglas claras desde el comienzo.
Nos contás qué querés evaluar. Definimos juntos qué entra en las pruebas, qué queda afuera y qué resultado necesitás.
Firmamos el alcance, las fechas y las reglas. No se prueba nada sin la autorización expresa del responsable del sistema.
Las hacemos dentro de la ventana acordada, cuidando no afectar la operación ni los datos reales.
Recibís un informe técnico con cada hallazgo, su gravedad y cómo reproducirlo, y un resumen ejecutivo para quien decide.
Corregís lo que corresponda y verificamos que las correcciones funcionen.
Si el resultado cumple los criterios de la cámara, emitimos el certificado y habilitamos el uso del sello CADESI.
Avalado por la Cámara Argentina de Desarrolladores de Software Independientes.
El certificado refleja el resultado de las pruebas realizadas sobre un alcance y una fecha determinados. No garantiza la ausencia de vulnerabilidades ni reemplaza el mantenimiento de seguridad continuo.
El informe es el comienzo: cómo organizar las correcciones, verificar que funcionaron y evitar que los mismos problemas vuelvan.
Almacenamiento público, permisos excesivos y servicios expuestos: los descuidos de configuración que más se repiten en entornos cloud.
Qué contiene un buen informe, cómo interpretar la gravedad de cada hallazgo y en qué orden conviene corregir.
Es una prueba de seguridad en la que especialistas intentan vulnerar un sistema, con autorización, usando las técnicas de un atacante real. El objetivo es encontrar y corregir las fallas antes de que las aproveche otra persona.
Sí, siempre. Solo evaluamos sistemas cuyo responsable autorizó las pruebas por escrito, con un alcance y una ventana de tiempo definidos.
Las pruebas se planifican para minimizar el impacto. Si preferís, se pueden hacer sobre un entorno de pruebas equivalente. Lo definimos en la etapa de alcance.
Depende del alcance: cantidad de aplicaciones, APIs y entornos. Escribinos con una descripción de lo que querés evaluar y te respondemos con una propuesta.
Es confidencial. Los hallazgos y el informe son tuyos y no se divulgan sin tu autorización.
No. Indica que, en el alcance y la fecha evaluados, el sistema cumplió los criterios de la cámara. La seguridad es un proceso continuo y conviene repetir las pruebas cuando hay cambios importantes.
Contanos qué querés evaluar y para qué lo necesitás. Te respondemos con los pasos siguientes y una propuesta.