Question 1

¿Requieren acceso a nuestro código fuente o panel de administración?

Accepted Answer

En absoluto. Evaluamos su producto íntegramente desde el exterior, replicando la interacción de un usuario ilegítimo. Únicamente necesitamos la URL pública de registro a su versión de prueba.

Question 2

¿Cuál es el entregable final del servicio?

Accepted Answer

Un manual táctico exhaustivo que documenta cada vulnerabilidad detectada, clasificada por nivel de severidad. Incluye instrucciones de mitigación específicas, recomendaciones de herramientas e instrucciones de configuración.

Question 3

¿Proporcionan asistencia durante la fase de implementación de soluciones?

Accepted Answer

Nuestro manual está diseñado para una implementación autónoma por parte de su equipo de ingeniería. No obstante, podemos recomendar socios de integración o proporcionar servicios de consultoría extendida para escenarios de alta complejidad.

Question 4

¿Se garantiza la integridad de nuestros datos durante el análisis?

Accepted Answer

Interactuamos con su sistema únicamente como usuarios normales. No extraemos, procesamos ni almacenamos ningún dato de sus clientes reales; nuestra visibilidad se limita a la experiencia de usuario estándar.

Question 5

¿Firman acuerdos de confidencialidad (NDA) antes de comenzar?

Accepted Answer

Sí, estaremos encantados de firmar un NDA (Acuerdo de Confidencialidad) mutuo antes de comenzar. Sin embargo, en la práctica rara vez es necesario, ya que solo interactuamos con su versión de prueba pública desde el exterior, exactamente como lo haría un usuario normal. Independientemente de ello, la confidencialidad sigue siendo un pilar fundamental de nuestra forma de operar.

Question 6

¿Cuál es su tiempo de entrega habitual?

Accepted Answer

Nuestra Evaluación Rápida gratuita se completa en 48 horas. El análisis exhaustivo y la redacción del manual toman entre 5 y 10 días hábiles, dependiendo de la complejidad de su sistema de prueba.

Question 7

¿Debemos suministrar documentación técnica?

Accepted Answer

No. Requerimos exclusivamente el enlace público a su página de registro. Analizamos todo desde el exterior, exactamente como lo haría un usuario real o un defraudador.

Question 8

¿De qué manera aseguran el cumplimiento del RGPD y la privacidad de los datos?

Accepted Answer

Al operar exclusivamente como usuarios convencionales, carecemos de acceso a las bases de datos de sus clientes. Todas las cuentas de prueba que creamos son detalladas explícitamente en el informe final.

Question 9

¿La auditoría es aplicable a aplicaciones móviles o es exclusiva para plataformas web?

Accepted Answer

Nuestra especialidad radica en los flujos de registro basados en web; no obstante, podemos auditar entornos de prueba para aplicaciones móviles siempre que dispongan de un portal de registro web o procesos de autenticación apoyados en APIs públicas.