¿Qué ve un atacante cuando mira tu empresa desde fuera?
Mostramos qué se ve de su empresa desde internet y dónde hay que profundizar.
Tres preguntas que responde la revisión
Un solo objetivo: saber si tiene algo que cerrar antes de cualquier prueba activa.
¿Qué se ve de lo nuestro desde internet?
Dominios, servicios, paneles, subdominios olvidados. En la lista suele haber cosas que dentro ya nadie recuerda.
¿Dónde conviene mirar más a fondo?
No un «está todo mal», sino los puntos concretos que parecen la vía de entrada más probable.
¿Qué conviene revisar después?
Te mostramos dónde hace falta una prueba técnica más profunda y dónde es mejor empezar por el correo, los accesos o las personas.
Qué miramos exactamente
Le miramos desde el mismo lugar que un atacante: desde fuera.
- Dominios y subdominios públicos, incluidos los olvidados
- Servicios accesibles desde internet
- Interfaces y paneles que nunca debieron ser públicos
- Tecnologías visibles desde fuera y sus versiones
- Señales de configuraciones problemáticas
- La superficie de ataque externa en conjunto: cómo se ve desde fuera
Primero, solo pasivo
No probamos nada sin tu permiso
En la primera fase usamos únicamente fuentes públicas y pasivas: lo que cualquiera puede ver desde internet sin tocar tus sistemas.
Si la revisión requiere peticiones activas a tu infraestructura, primero acordamos los límites y obtenemos la autorización por escrito. Hasta ese momento no hay pruebas activas.
Qué muestra una revisión externa y qué no
La revisión muestra qué se ve de tu empresa desde internet y dónde conviene mirar más a fondo. No demuestra que no haya vulnerabilidades.
Qué aporta la revisión
- Muestra la superficie externa: qué es accesible desde internet
- Señala los puntos que conviene comprobar más a fondo
- Ayuda a entender si hace falta un pentest y con qué alcance
- Lleva poco tiempo y casi no requiere participación de tu equipo
Qué no aporta la revisión
- No confirma que la empresa esté segura
- No comprueba la lógica de negocio ni los permisos dentro del producto
- No sustituye a un pentest manual
- No ofrece una lista completa de vulnerabilidades
Cuándo empezar por aquí
Hace mucho que no se revisa nada
O no se ha revisado nunca, y no hay una idea de por dónde empezar.
No hay un equipo de seguridad dedicado
De la seguridad se ocupa quien tiene tiempo. Es decir, nadie.
Un sitio, una API o un producto nuevos
Se lanzó rápido y la seguridad se dejó para más adelante.
Crecimiento rápido
Hay más servicios, dominios e integraciones de los que nadie controla.
Entrada en un mercado nuevo
O el salto a clientes enterprise, que empiezan a preguntar por la seguridad.
No está claro qué contratar
Pentest, auditoría, assessment: primero hay que entender qué hace falta realmente.
Cómo transcurre
Cuatro pasos del primer mensaje a la revisión de resultados.
Solicitud
Dejas un dominio y describes brevemente la situación: qué tienes y qué te preocupa.
Una llamada breve
30 minutos. Entendemos cuál es tu producto y qué tiene sentido mirar.
Límites y autorización
Dejamos por escrito qué entra en la revisión. Si hacen falta peticiones activas, tramitamos la autorización escrita.
Revisión y repaso
Realizamos la revisión y repasamos los resultados juntos: qué se ve desde fuera, qué conviene cerrar y si hace falta una prueba más profunda.
Un número limitado de empresas al mes
La revisión externa inicial la realizamos sin coste aparte para un número limitado de empresas al mes, tras una llamada breve y unos límites acordados.
No es un «pentest gratuito» ni lo sustituye. Es un primer paso que ayuda a ambas partes a entender si tiene sentido seguir trabajando juntos.
El fundador dirige cada proyecto y responde del resultado
Dirijo la revisión externa y respondo de sus conclusiones. Hablas con alguien que conoce tu caso, no con alguien que lee el informe de otro.
Dirijo un equipo de ciberseguridad. Desde 2019 he hecho más de 170 pentests para más de 80 empresas. He trabajado en la seguridad de muchos bancos y sistemas de pago de Ucrania, y también de organismos públicos y cuerpos policiales. El proyecto lo dirige el fundador, sin subcontratar el trabajo.
Reviso los sistemas igual que lo hace un atacante real: desde fuera, sin pistas, sin acceso desde dentro.
Preguntas frecuentes
Otros servicios de seguridad de Veiltrack
Cuándo profundizar
La revisión externa muestra la superficie. ¿Necesita pruebas técnicas? Hay dos caminos desde aquí.
Vulnerability Assessment
Escaneo activo del perímetro externo acordado en busca de vulnerabilidades conocidas y configuraciones inseguras, con análisis manual de los resultados.
Pentest
Prueba manual de la aplicación y la API: autenticación, permisos de acceso, lógica de negocio y escenarios de ataque encadenados.
Reserve una llamada de 30 minutos
Deja un dominio: en una llamada breve repasamos la situación y acordamos qué miramos exactamente.