Demuestra la seguridad de tu aplicación con el WAPT de Complaion.
Simulamos ataques reales contra tu aplicación para detectar vulnerabilidades y fallos de seguridad antes de que lo haga otra persona, y le entregamos a tu empresa un informe técnico completo clasificado según el OWASP Top 10.
OFRECEMOS EL SERVICIO EN DOS MODALIDADES
WAPT black-box
Fase 1 + Fase 2
Análisis de brechas
Políticas y procedimientos
Implementen los controles
Auditoría final
BLACK-BOX
Descubrimos qué expone tu aplicación a quien no tiene ninguna credencial.
Probamos tu aplicación sin credenciales, tal como lo haría cualquiera que llegue desde internet. Encontramos las vulnerabilidades expuestas antes de que las descubra otra persona, y te entregamos un informe con las prioridades de corrección.
GREY-BOX
Comprobamos si un rol de usuario puede acceder a datos que no debería ver.
Probamos tu aplicación con las credenciales de un usuario estándar, para verificar si puede acceder a datos o funciones restringidas. Detectamos los riesgos de escalada de privilegios y te decimos exactamente dónde actuar.
Permisos verificados
Usuario estándar
Auditoría ISO 9001
Verifica los controles NIS2
En curso
Renovación del certificado ISO 27001
WAPT informe
emitido por
EMPRESA CERTIFICADA ISO 9001
Informe de WAPT estrictamente alineado con el Top 10 de OWASP.
Válido por 3 años
Debes saber que está reconocida en más de 170 países.
Nos encargamos de tu renovación
Preguntas frecuentes
¿Tiene alguna duda sobre nuestro servicio de WAPT?
¿Qué es exactamente una prueba de penetración de aplicaciones web?
Es una actividad en la que nuestros expertos simulan ciberataques reales contra tu aplicación web para identificar vulnerabilidades y puntos débiles. De este modo, evitamos el robo de datos y los ataques antes de que ocurran. Confía en nosotros y mantén el control.
¿Cuál es la diferencia entre las pruebas de caja negra y las de caja gris?
Escuche con atención: en las pruebas de caja negra, los analistas no poseen credenciales en absoluto y simulan a un atacante externo. En las pruebas de caja gris, en cambio, reciben credenciales proporcionadas por el cliente, obteniendo un conocimiento parcial de la aplicación o infraestructura. Esto les permite, obligatoriamente, evaluar también aquellas vulnerabilidades a las que solo un usuario autenticado podría acceder.
¿Cuáles son las fases de la prueba?
El proceso consta estrictamente de cinco fases: recopilación de información, identificación de vulnerabilidades, exploración de la aplicación, explotación para verificar el alcance real de los fallos y, por último, un informe obligatorio con las recomendaciones de mitigación.
¿Cuánto dura la actividad?
Ten en cuenta que la duración estimada es de 10 días hábiles por solicitud. Además, debes saber que la prueba se realiza enteramente de forma remota.
¿Qué incluye el informe final?
Debes saber que recibirás un Informe Técnico Completo que incluye un Resumen Ejecutivo y un capítulo técnico detallado; en él se describirán con precisión los activos afectados, la gravedad del fallo (clasificada rigurosamente según estándares como el OWASP Top 10) y nuestras instrucciones obligatorias para su resolución.
¿Está incluida la reevaluación tras la corrección?
Sí, de forma opcional: una vez que el cliente haya aplicado las mitigaciones, ejecutaremos la prueba una vez más para verificar que las vulnerabilidades se han corregido adecuadamente, generando así un nuevo Informe Técnico Completo.
¿Cómo se define el alcance de la prueba?
Junto con el cliente, definiremos el número de plataformas a probar y la cantidad de tipos de usuario (por ejemplo, administrador o usuario estándar) que deben ser verificados por separado.
SOLICITA UN PRESUPUESTO
¿Qué tan segura es tu aplicación?
¿Tienes una pyme de hasta 250 empleados y ningún equipo de seguridad interno? Descubre las vulnerabilidades de tu aplicación antes de que lo haga otra persona, con un informe claro sobre dónde intervenir.
