Hallazgo validado
Reproducimos o validamos el hallazgo dentro del alcance acordado, con comprobaciones seguras y no destructivas, y mapeamos el componente y la exposición afectados.
Hay un hallazgo de seguridad abierto. Adivinar la corrección no es un plan.
Una alerta de escáner, un reporte de cliente o una revisión fallida necesitan una respuesta cuidadosa: ¿es real, qué está afectado y qué cambio lo cierra? Calificamos el hallazgo, acordamos un alcance de remediación y exigimos una revisión independiente calificada antes de dar la corrección por completada.
Tarifas
EvaluaciónUS$500
Sprint de remediacióndesde US$2,500
La tarifa de evaluación se acredita al sprint correspondiente que se apruebe. Recibes un alcance y una cotización por escrito después de la evaluación; el trabajo empieza solo cuando los apruebas.
Precios en USD. El sprint se cotiza con los hallazgos de la evaluación; el monto mostrado es el punto de partida, no un total fijo.
El hallazgo es específico. El alcance no.
Una línea del escáner puede apuntar a una dependencia, un encabezado, un permiso o una ruta de código. Tratar la alerta como todo el problema puede dejar fuera la ruta explotable; cambiar código sin una nueva prueba puede dejarlo abierto. El equipo necesita una respuesta acotada y verificable bajo presión de tiempo.
La salida del escáner es evidencia, no una corrección
Un hallazgo necesita validación contra la aplicación real y su configuración antes de saber qué cambio lo cierra.
La urgencia empuja a saltarse la verificación
El cambio que parece más rápido puede romper un inicio de sesión, una integración con un socio o un permiso de producción. La corrección necesita una prueba y una reversión.
Completar exige una revisión independiente
Un cambio que pasa la revisión de quien lo hizo no alcanza. El revisor acordado debe confirmar el resultado antes de aceptar el trabajo.
Qué obtienes
Validar el hallazgo, corregir el alcance acordado y demostrarlo.
La evaluación es un primer paso de precio fijo. El sprint de remediación se cotiza con el hallazgo validado.
Alcance de remediación
Un plan por escrito que nombra el cambio, los criterios de verificación, el acceso necesario y lo que queda fuera. La evaluación de US$500 se acredita al sprint aprobado.
Correcciones acotadas
Cambios de código o configuración para el hallazgo acordado, con pruebas y una ruta de reversión que encaje con la aplicación.
Revisión independiente y nueva prueba
Un revisor independiente calificado revisa la remediación y la evidencia de la nueva prueba. Completar significa que esa revisión pasó, no que se desplegó un parche.
Lo que esto no es
La remediación es más acotada que un programa de seguridad. El alcance por escrito nombra el hallazgo y los criterios de aceptación para no implicar más de lo que cubre.
- Una prueba de penetración completa, un ejercicio de red team o una auditoría de cumplimiento.
- Una certificación, atestación o garantía de que no existen otras vulnerabilidades.
- Respuesta a incidentes, forense o monitoreo 24/7.
- Correcciones en sistemas de terceros o proveedores fuera de tu control, salvo alcance aparte.
- Una garantía de cumplimiento con cualquier marco; el alcance por escrito nombra el hallazgo y los criterios de aceptación.
Cómo funciona
Calificar, corregir y someter el resultado a revisión independiente.
El acceso se coordina después de la consulta. No envíes credenciales, secretos ni detalles de explotación que puedan exponer un sistema.
- 1
Entrada
Describes el hallazgo, el componente afectado, el impacto en el negocio y cualquier fecha límite. Deja secretos y datos de clientes fuera del formulario.
- 2
Calificar
Validamos el hallazgo dentro del alcance acordado, mapeamos la ruta afectada e identificamos el método de verificación seguro.
- 3
Acotar y aprobar
Recibes el alcance de remediación, el plan de revisión independiente, los criterios de aceptación y una cotización por escrito. La tarifa de evaluación se acredita al sprint aprobado.
- 4
Remediar y revisar
Hacemos los cambios aprobados y ejecutamos las pruebas acordadas. Un revisor independiente calificado verifica el resultado antes de aceptar el trabajo.
Requisito
Se requiere revisión independiente.
Ninguna remediación se acepta como completa solo con la revisión de quien la hizo. Un revisor independiente calificado, acordado antes del sprint, verifica la corrección y la evidencia de la nueva prueba. Si esa revisión no es posible, el trabajo queda abierto en vez de marcarse como terminado.
Servicios de rescate relacionados
Actualizaciones PHP y Laravel
Evaluamos el riesgo de framework, dependencias y despliegue antes de mover una app Laravel que funciona a una versión de PHP soportada.
Ver servicio →Rendimiento de PostgreSQL
Diagnosticamos consultas lentas, contención de bloqueos y carga inestable antes de tocar producción.
Ver servicio →Remediación de accesibilidad
Encuentra las barreras que bloquean tareas reales, corrígelas en alcance y vuelve a probar con teclado y lector de pantalla antes de aceptar.
Ver servicio →Preguntas sobre remediación de seguridad.
¿Esto es una prueba de penetración?
No. Este servicio remedia un hallazgo o conjunto de hallazgos acordados. Una prueba de penetración más amplia se puede acotar por separado.
¿Quién hace la revisión independiente?
Un revisor calificado independiente del trabajo de remediación, acordado en el alcance antes del sprint. No afirmamos una certificación ni acreditación para esa revisión.
¿Pueden garantizar que cumpliremos?
No. Podemos corregir y verificar el hallazgo acordado, pero el cumplimiento depende del alcance, los estándares y la evidencia más allá de una remediación. No vendemos una garantía de cumplimiento.
¿Y si el hallazgo está en un proveedor?
Documentamos la evidencia y el límite. La corrección puede depender de la respuesta del proveedor, y lo decimos en el alcance en vez de pretender que controlamos algo que no controlamos.
¿Qué tan rápido pueden empezar?
La evaluación va primero. Después de la consulta acordamos acceso y tiempos; incluso un alcance urgente se acota y se cotiza antes de la remediación.
¿Cuánto cuesta la evaluación?
La evaluación cuesta US$500 y se acredita al sprint de remediación aprobado, que parte de US$2,500. La cotización sigue a la evaluación.
Remediación de seguridad
¿Necesitas cerrar un hallazgo, no solo explicarlo?
Envía el hallazgo, el componente afectado y cualquier plazo de divulgación o compromiso con clientes. Responderemos con el siguiente paso de la evaluación.