Ciberseguridad · Pruebas de penetración (pentesting)

Pruebas de penetración: encontramos tus fallos antes que otros

Pruebas de penetración (pentesting) y revisión de seguridad autorizadas para pequeñas empresas: te decimos qué falla, cuánto importa y cómo arreglarlo, en lenguaje claro.

Pide tu prueba de penetración Ver precios

Precios publicados, más IVA. Segunda revisión gratis.

Pruebas de penetración

Pruebas de penetración (pentesting) para tu negocio

Una prueba de penetración simula, con tu permiso y de forma controlada, lo que haría una persona que quisiera entrar en tu web o en tus sistemas. Así ves dónde estás expuesto y lo cierras antes de que lo aproveche otro.

  • Web y tiendas online

    Inicio de sesión, formularios, carrito, pagos y permisos de usuario: probamos cada puerta que ve un visitante.

    desde 199 €+ IVA

  • Apps y APIs

    Tu aplicación web o móvil y las API que la alimentan: autenticación, datos expuestos y control de acceso.

    desde 489 €+ IVA

  • Red de oficina y wifi

    Equipos, wifi, impresoras, cámaras y accesos remotos: qué verías si alguien entrara en tu red.

    desde 399 €+ IVA

  • Servidores y nube

    Servidores, alojamientos y servicios en la nube: configuración, accesos y puertos abiertos.

    desde 399 €+ IVA

  • Correo y dominio

    Comprobamos que nadie pueda suplantar a tu empresa por correo: SPF, DKIM y DMARC.

    99 €+ IVA

  • Prueba externa e interna

    Externa: desde internet, como lo haría un desconocido. Interna: desde dentro de tu red, como si alguien ya hubiera entrado. Puedes pedir una o las dos.

    Presupuesto cerradotras un análisis gratis

Cómo trabajamos: nos guiamos por referencias reconocidas del sector, como OWASP para aplicaciones web y PTES para la ejecución de pruebas de penetración, adaptadas al tamaño de tu negocio.

Qué recibes: un informe claro con los riesgos priorizados (crítico, alto, medio o bajo), cómo arreglar cada fallo y una segunda revisión gratis cuando lo hayas arreglado.

Siempre con permiso: antes de empezar firmamos una autorización por escrito con el alcance de las pruebas, y las hacemos en las fechas y horas acordadas, sin parar tu negocio. Los precios, sin IVA, están en la tabla de servicios; para lo que no tiene precio publicado, presupuesto cerrado tras un análisis gratis.

Pide tu prueba de penetración

Servicios y precios

Revisiones con precio claro

Elige la que encaje con lo que quieres proteger. Todos los precios son sin IVA.

  • Revisión de seguridad de tu web

    Buscamos los fallos que ve cualquiera que quiera entrar en tu web y te explicamos cómo cerrarlos.

    desde 199 €+ IVA

  • Auditoría completa de web, tienda o app

    Incluye formularios, inicio de sesión, pagos y API: todo el recorrido de tus usuarios y de tus datos.

    desde 489 €+ IVA

  • Revisión de sistemas y red de oficina

    Servidores, Wi-Fi, equipos, copias de seguridad y accesos remotos.

    desde 399 €+ IVA

  • Revisión de correo y dominio

    Comprobamos que nadie pueda suplantar tu empresa: SPF, DKIM y DMARC.

    99 €+ IVA

  • Vigilancia continua

    Revisión automática cada mes y aviso si aparece algo nuevo.

    29 €/mes+ IVA

  • Corrección de fallos

    Presupuesto cerrado tras el informe, por cada fallo o por paquete.

    desde 59 €/h+ IVA

Cada informe incluye qué se encontró, la gravedad de cada fallo, cómo arreglarlo en lenguaje claro y una segunda revisión gratis tras arreglarlo.

Riesgos para tu negocio: cada fallo viene con lo que podría pasar si alguien lo aprovecha (robo de datos de clientes, fraude, web caída, suplantación o sanciones del RGPD) y lo urgente que es arreglarlo.

¿Quieres que lo arreglemos nosotros? Te damos un presupuesto cerrado con el informe, por cada fallo o por paquete (desde 59 €/hora o precio cerrado).

Con tu permiso

Solo con permiso del propietario

Solo revisamos webs y sistemas de quien demuestra que son suyos o tiene la autorización de su propietario, y siempre con una autorización firmada.

Así tú estás protegido y la prueba es legal: cada paso queda acordado por escrito antes de empezar.

Para sistemas de un proveedor (hosting, nube) respetamos sus normas de pruebas.

Cómo trabajamos

De tu primer correo al informe

  1. Nos escribes

    Escribe a info@novantrek.com con lo que quieres revisar.

  2. Verificamos que es tuyo

    Demuestras la titularidad con una de tres formas sencillas. Ir a la herramienta de verificación

  3. Firmamos una autorización

    Por escrito: qué se prueba, qué no se toca, fechas y horas, y quién responde si algo pasa.

  4. Hacemos las pruebas

    En las fechas acordadas, con cuidado de no interrumpir tu negocio.

  5. Te entregamos el informe

    Y repasamos juntos los arreglos.

Verificación de titularidad

Demuestra que el dominio es tuyo

Antes de cualquier prueba comprobamos que el dominio es tuyo. Tienes tres formas de hacerlo; con una basta. La herramienta calcula tu código y comprueba el resultado.

  • A. Registro DNS TXT

    Crea un registro TXT en _novantrek-verificacion.TUDOMINIO con el código como valor.

  • B. Archivo en tu web

    Publica el código en https://TUDOMINIO/.well-known/novantrek-verificacion.txt.

  • C. Etiqueta en la portada

    Añade en la portada <meta name="novantrek-verificacion" content="CÓDIGO">.

Sistemas sin dominio

Para redes de oficina, servidores internos o direcciones IP: autorización firmada por el representante de la empresa y prueba de titularidad (contrato del proveedor o factura) y, si hace falta, una comprobación en persona.

Obtener mi código de verificación

Nuestras webs

Las webs que hacemos, protegidas de serie

Conexión cifrada siempre (HTTPS con HSTS): lo que se envía no se puede leer ni cambiar por el camino.

Cabeceras de seguridad que bloquean la inyección de código, el robo de clics y la carga de contenido ajeno.

Alojadas en la red de Cloudflare, con protección frente a los ataques que intentan tirar una web.

Hechas a medida, ligeras y sin plugins de terceros: menos puertas por las que entrar.

Vigilancia continua: comprobamos de forma continua las cabeceras de seguridad, los certificados, los archivos expuestos y los avisos, para detectar a tiempo cualquier cambio.

Arreglos de seguridad gratis: si aparece un fallo de seguridad en una web hecha por nosotros, lo arreglamos sin coste.

Preguntas frecuentes

Dudas sobre las pruebas de penetración y las revisiones de seguridad

¿Qué es una prueba de penetración?
Es un ataque simulado y autorizado a tu web, tus sistemas o tu red para encontrar los fallos que podría aprovechar alguien de fuera (o de dentro) y ver hasta dónde llegaría. También se llama pentesting. Al final recibes un informe con los riesgos ordenados y cómo arreglarlos.
¿Es legal una prueba de penetración?
Sí, con la autorización escrita del propietario del sistema. Por eso la pedimos siempre y la firmamos antes de la primera prueba.
¿Puede una prueba de penetración parar mi negocio?
Planificamos las pruebas para no afectar a tu web ni a tus sistemas y acordamos contigo los horarios. Si algo te preocupa, lo dejamos escrito en la autorización.
¿Qué riesgos tienen las pruebas?
Las pruebas pueden provocar algo de lentitud o un fallo puntual del servicio. Para evitarlo: acordamos horarios de poco uso, nunca hacemos nada destructivo ni borramos datos, te pedimos una copia de seguridad reciente antes de empezar y paramos en el momento en que lo pidas. Todo queda escrito en la autorización.
¿Qué pasa con mis datos?
Confidencialidad. Solo accedemos a lo necesario, el informe es solo para ti y al terminar se borra lo obtenido durante las pruebas.
¿Quién arregla los fallos que encontráis?
Como quieras. El informe explica cómo arreglarlos y tu equipo puede hacerlo. Si prefieres que lo hagamos nosotros, te damos un presupuesto cerrado con el informe, por cada fallo o por paquete (desde 59 €/hora o precio cerrado). La segunda revisión tras arreglarlo es gratis.

Cuéntanos qué quieres revisar

Escríbenos qué web o sistemas quieres revisar. Te respondemos con los pasos siguientes: primero verificamos que es tuyo y firmamos la autorización.

Pide tu prueba de penetración

Se abre tu correo con un mensaje preparado para completar. También puedes escribir directamente a info@novantrek.com.