Exposición y Validación
Análisis OWASP de Aplicación Web
Análisis de seguridad de una aplicación web confirmada, basado en la metodología OWASP, para identificar debilidades reales y cómo corregirlas.
Entrega típica: 3 a 5 días hábiles
Qué problema resuelve
No sabes si tu aplicación web tiene debilidades de seguridad explotables ni cuáles debes corregir primero.
Cuándo usarla
Cuando publicas o actualizas una aplicación web, cuando un cliente o auditoría te exige una revisión de seguridad, o cuando quieres conocer el estado real de seguridad de una aplicación específica.
Qué entregas tú
- ¿De quién es la aplicación?
- URL de la aplicación
- Entorno
- Tipo de aplicación
- Número aproximado de funcionalidades principales
- Número de perfiles de usuario distintos
- ¿Se debe revisar la funcionalidad autenticada?
- Cómo entregarás las credenciales de prueba
- Nombre de la organización tercera
- Motivo del análisis del tercero
- Ventana de prueba preferida
- Autorizo el análisis controlado y no destructivo de la aplicación y el entorno indicados, y declaro contar con la autorización del titular.
Qué hace Pretorian
- Análisis de seguridad de la aplicación web confirmada siguiendo la metodología OWASP
- Revisión de las categorías de riesgo OWASP aplicables a la aplicación
- Análisis de autenticación, autorización y manejo de sesión dentro del alcance confirmado
- Revisión de validación de entradas y de exposición de información
- Verificación controlada y no destructiva sobre el objetivo y entorno autorizados
- Determinación de las debilidades reales con evidencia de respaldo
- Priorización por riesgo y guía de corrección para tu equipo
Qué recibes
Conclusión ejecutiva
Alcance revisado
Categorías OWASP evaluadas
Debilidades identificadas
Riesgo y priorización
Evidencia de respaldo
Guía de corrección
Acciones recomendadas
Limitaciones de la revisión
No incluye
- Pruebas de penetración completas
- Pruebas destructivas o de denegación de servicio
- Explotación intrusiva o post-explotación
- Movimiento lateral hacia otros sistemas
- Revisión profunda de APIs y lógica de negocio compleja, cubierta por una operación distinta
- Ejecución de la corrección de los hallazgos
- Aplicaciones, dominios o entornos no confirmados en el alcance
El alcance exacto y estas exclusiones se confirman antes de iniciar cada operación.
El consumo en PCU se muestra dentro de la plataforma antes de confirmar.