Antes de solicitar una propuesta
Preguntas antes de autorizar una prueba.
¿Cuánto cuesta un pentest en Panamá?
Depende de activos, funciones, roles, arquitectura, ambientes, profundidad, restricciones, cuentas, horarios, evidencia y retesteo. Cotizamos después de confirmar alcance y reglas; una tarifa sin inventario suele ocultar exclusiones.
¿Un escaneo de vulnerabilidades es un pentest?
No. Un escaneo automatiza detecciones conocidas y puede apoyar el proceso. Un pentest combina hipótesis, validación manual, encadenamiento, contexto, control del impacto y evidencia. Ambos tienen valor, pero responden preguntas distintas.
¿La prueba puede afectar producción?
Toda prueba activa tiene riesgo. Lo reducimos con límites, ventanas, exclusiones, tasas, contactos, monitoreo y criterios de parada. Acciones potencialmente disruptivas se excluyen o requieren autorización adicional explícita.
¿Necesitan usuarios o contraseñas?
Depende del objetivo. Las cuentas de prueba permiten evaluar roles y flujos que un visitante no ve. Se preparan con privilegios y datos controlados, se transfieren por canal seguro y se revocan al finalizar.
¿Entregan una certificación de que el sistema es seguro?
No. El informe describe lo evaluado, hallazgos, evidencia y limitaciones durante un período. No garantiza ausencia de vulnerabilidades ni reemplaza un esquema formal de certificación o gestión continua.
¿Qué recibimos al terminar?
Un resumen ejecutivo, alcance y metodología, limitaciones, hallazgos reproducibles, evidencia minimizada, severidad técnica, contexto, recomendaciones y, si se contrató, resultados de retesteo. Secretos no se incluyen en el informe ordinario.