Ciberseguridade · Probas de intrusión (pentesting)

Probas de intrusión: atopamos os teus fallos antes ca outros

Probas de intrusión (pentesting) e revisión de seguridade autorizadas para pequenas empresas: dicímosche que falla, canto importa e como arranxalo, en linguaxe clara.

Pide a túa proba de intrusión Ver prezos

Prezos publicados, máis IVE. Segunda revisión gratis.

Probas de intrusión

Probas de intrusión (pentesting) para o teu negocio

Unha proba de intrusión simula, co teu permiso e de forma controlada, o que faría unha persoa que quixese entrar na túa web ou nos teus sistemas. Así ves onde estás exposto e péchalo antes de que o aproveite outro.

  • Webs e tendas online

    Inicio de sesión, formularios, carro, pagos e permisos de usuario: probamos cada porta que ve un visitante.

    desde 199 €+ IVE

  • Apps e APIs

    A túa aplicación web ou móbil e as API que a alimentan: autenticación, datos expostos e control de acceso.

    desde 489 €+ IVE

  • Rede de oficina e wifi

    Equipos, wifi, impresoras, cámaras e accesos remotos: que verías se alguén entrase na túa rede.

    desde 399 €+ IVE

  • Servidores e nube

    Servidores, aloxamentos e servizos na nube: configuración, accesos e portos abertos.

    desde 399 €+ IVE

  • Correo e dominio

    Comprobamos que ninguén poida suplantar a túa empresa por correo: SPF, DKIM e DMARC.

    99 €+ IVE

  • Proba externa e interna

    Externa: desde internet, como o faría un descoñecido. Interna: desde dentro da túa rede, como se alguén xa entrase. Podes pedir unha ou as dúas.

    Orzamento pechadotras unha análise gratis

Como traballamos: guiámonos por referencias recoñecidas do sector, como OWASP para aplicacións web e PTES para a execución de probas de intrusión, adaptadas ao tamaño do teu negocio.

Que recibes: un informe claro cos riscos priorizados (crítico, alto, medio ou baixo), como arranxar cada fallo e unha segunda revisión gratis cando o teñas arranxado.

Sempre con permiso: antes de comezar asinamos unha autorización por escrito co alcance das probas, e facémolas nas datas e horas acordadas, sen parar o teu negocio. Os prezos, sen IVE, están na táboa de servizos; para o que non ten prezo publicado, orzamento pechado tras unha análise gratis.

Pide a túa proba de intrusión

Servizos e prezos

Revisións con prezo claro

Escolle a que encaixe co que queres protexer. Todos os prezos son sen IVE.

  • Revisión de seguridade da túa web

    Buscamos os fallos que ve calquera que queira entrar na túa web e explicámosche como pechalos.

    desde 199 €+ IVE

  • Auditoría completa de web, tenda ou app

    Inclúe formularios, inicio de sesión, pagos e API: todo o percorrido dos teus usuarios e dos teus datos.

    desde 489 €+ IVE

  • Revisión de sistemas e rede de oficina

    Servidores, Wi-Fi, equipos, copias de seguridade e accesos remotos.

    desde 399 €+ IVE

  • Revisión de correo e dominio

    Comprobamos que ninguén poida suplantar a túa empresa: SPF, DKIM e DMARC.

    99 €+ IVE

  • Vixilancia continua

    Revisión automática cada mes e aviso se aparece algo novo.

    29 €/mes+ IVE

  • Corrección de fallos

    Orzamento pechado tras o informe, por cada fallo ou por paquete.

    desde 59 €/h+ IVE

Cada informe inclúe o que se atopou, a gravidade de cada fallo, como arranxalo en linguaxe clara e unha segunda revisión gratis tras arranxalo.

Riscos para o teu negocio: cada fallo vén co que podería pasar se alguén o aproveita (roubo de datos de clientes, fraude, web caída, suplantación ou sancións do RGPD) e o urxente que é arranxalo.

Queres que o arranxemos nós? Damosche un orzamento pechado co informe, por cada fallo ou por paquete (desde 59 €/hora ou prezo pechado).

Co teu permiso

Só co permiso do propietario

Só revisamos webs e sistemas de quen demostra que son seus ou ten a autorización do seu propietario, e sempre cunha autorización asinada.

Así ti estás protexido e a proba é legal: cada paso queda acordado por escrito antes de empezar.

Para sistemas dun provedor (hosting, nube) respectamos as súas normas de probas.

Como traballamos

Do teu primeiro correo ao informe

  1. Escríbesnos

    Escribe a info@novantrek.com co que queres revisar.

  2. Verificamos que é teu

    Demostras a titularidade dunha de tres formas sinxelas. Ir á ferramenta de verificación

  3. Asinamos unha autorización

    Por escrito: que se proba, que non se toca, datas e horas, e quen responde se pasa algo.

  4. Facemos as probas

    Nas datas acordadas, coidando de non interromper o teu negocio.

  5. Entregámosche o informe

    E repasamos xuntos os arranxos.

Verificación de titularidade

Demostra que o dominio é teu

Antes de calquera proba comprobamos que o dominio é teu. Tes tres formas de facelo; con unha abonda. A ferramenta calcula o teu código e comproba o resultado.

  • A. Rexistro DNS TXT

    Crea un rexistro TXT en _novantrek-verificacion.TENDOMINIO co código como valor.

  • B. Ficheiro na túa web

    Publica o código en https://TENDOMINIO/.well-known/novantrek-verificacion.txt.

  • C. Etiqueta na portada

    Engade na portada <meta name="novantrek-verificacion" content="CÓDIGO">.

Sistemas sen dominio

Para redes de oficina, servidores internos ou enderezos IP: autorización asinada polo representante da empresa e proba de titularidade (contrato do provedor ou factura) e, se fai falta, unha comprobación en persoa.

Obter o meu código de verificación

As nosas webs

As webs que facemos, protexidas de serie

Conexión cifrada sempre (HTTPS con HSTS): o que se envía non se pode ler nin cambiar polo camiño.

Cabeceiras de seguridade que bloquean a inxección de código, o roubo de clics e a carga de contido alleo.

Aloxadas na rede de Cloudflare, con protección fronte aos ataques que intentan tirar unha web.

Feitas á medida, lixeiras e sen plugins de terceiros: menos portas por onde entrar.

Vixilancia continua: comprobamos de forma continua as cabeceiras de seguridade, os certificados, os arquivos expostos e os avisos, para detectar a tempo calquera cambio.

Arranxos de seguridade de balde: se aparece un fallo de seguridade nunha web feita por nós, arranxámolo sen custo.

Preguntas frecuentes

Dúbidas sobre as probas de intrusión e as revisións de seguridade

Que é unha proba de intrusión?
É un ataque simulado e autorizado á túa web, aos teus sistemas ou á túa rede para atopar os fallos que podería aproveitar alguén de fóra (ou de dentro) e ver ata onde chegaría. Tamén se chama pentesting. Ao final recibes un informe cos riscos ordenados e como arranxalos.
É legal unha proba de intrusión?
Si, coa autorización escrita do propietario do sistema. Por iso a pedimos sempre e a asinamos antes da primeira proba.
Pode unha proba de intrusión parar o meu negocio?
Planificamos as probas para non afectar a túa web nin os teus sistemas e acordamos contigo os horarios. Se algo che preocupa, déixase por escrito na autorización.
Que riscos teñen as probas?
As probas poden provocar algo de lentitude ou un fallo puntual do servizo. Para evitalo: acordamos horarios de pouco uso, nunca facemos nada destrutivo nin borramos datos, pedímosche unha copia de seguridade recente antes de comezar e paramos no momento en que o pidas. Todo queda escrito na autorización.
Que pasa cos meus datos?
Confidencialidade. Só accedemos ao necesario, o informe é só para ti e ao terminar bórrase o obtido durante as probas.
Quen arranxa os fallos que atopades?
Como queiras. O informe explica como arranxalos e o teu equipo pode facelo. Se prefires que o fagamos nós, damosche un orzamento pechado co informe, por cada fallo ou por paquete (desde 59 €/hora ou prezo pechado). A segunda revisión tras arranxalo é gratis.

Cóntanos que queres revisar

Escríbenos que web ou sistemas queres revisar. Respondémosche cos pasos seguintes: primeiro verificamos que é teu e asinamos a autorización.

Pide a túa proba de intrusión

Ábrese o teu correo cunha mensaxe preparada para completar. Tamén podes escribir directamente a info@novantrek.com.