Auditoría a mano
Para cuando no basta con lo automático: antes de una ronda de inversión, de salir en prensa, de firmar con un cliente grande o cuando tu seguro te pide un informe. El equipo de Hackéalo lee tu código, prueba tu web con los permisos que tú firmas y te entrega sólo lo que ha comprobado.
4.000 € pago único, sin IVA
Una web con su código, su API y su panel. ¿Varias webs o una app? Te preparamos presupuesto.
Pedir la auditoríaLlamada de alcance
Qué entra, qué no y en qué horario se puede probar. Lo firmas antes de empezar.
Revisión manual · 2 semanas
Código, web, API, servidor y accesos, revisados a mano por el equipo de Hackéalo. Nada contra tu producción fuera de lo pactado.
Informe y reunión
Un informe para dirección y otro técnico, y una hora para repasarlo con tu equipo.
Segunda comprobación · 30 días
Durante los 30 días siguientes a la entrega, cuando lo hayas arreglado, volvemos a comprobarlo y te actualizamos el informe.
Qué revisamos.
El informe: resumen para dirección con el nivel de riesgo, cada fallo con su prueba, su impacto, su prioridad y cómo arreglarlo, un plan de acción ordenado y una carta de resultados para tus clientes o tu seguro.
Código fuente
Todo el código, leído a mano por el equipo y apoyado en herramientas, no sólo lo que señalan.
Acceso y sesiones
Inicio de sesión, contraseñas, recuperación de cuenta, doble factor y caducidad de sesiones.
Permisos
Que cada usuario vea sólo lo suyo y que los paneles de administración estén cerrados a quien no toca.
Formularios y datos de entrada
Búsquedas, formularios, subidas de ficheros y todo lo que escribe el visitante.
API
Quién puede llamarla, qué datos devuelve, límites de uso y claves de acceso.
Pagos y reglas del negocio
Precios, descuentos, pedidos y reservas: que nadie pueda saltarse las reglas.
Servidor y configuración
HTTPS y certificados, cabeceras de seguridad, puertos, paneles y ficheros que no deberían verse.
Dependencias
Librerías, plugins y temas con fallos conocidos o sin mantenimiento.
Claves y secretos
Contraseñas, tokens y claves escritas en el código o en su historial.
Datos personales
Qué guardas, dónde, cifrado y quién accede, de cara al RGPD.
Correo y dominio
Que nadie pueda enviar correos haciéndose pasar por ti (SPF, DKIM, DMARC) y el DNS del dominio.
Copias y registros
Que las copias de seguridad existan, se puedan restaurar y no estén a la vista; y que quede rastro de lo importante.