Cuándo tiene sentido
Antes de publicar una aplicación, tras heredar un desarrollo o cuando cambian accesos, integraciones o datos tratados. Una revisión también permite ordenar problemas ya detectados.
Qué podemos revisar y desarrollar
- Autenticación, sesiones, recuperación de acceso y permisos por usuario.
- Validación de entradas, secretos, dependencias y controles de acceso a datos.
- Configuración de despliegue, exposición de servicios y verificación de correcciones.
Qué necesitamos para empezar
Acordamos los sistemas autorizados, entorno de pruebas, tipos de usuario y restricciones operativas. El alcance determina qué se revisa y qué queda fuera.
Qué recibirás
Hallazgos con evidencia suficiente para reproducirlos, prioridades de corrección y comprobación de los cambios acordados. No se promete ausencia total de vulnerabilidades ni una certificación.