Pentest en Chile para la web, la tienda o la app de tu empresa
Un pentest, o prueba de intrusión, es un ataque controlado a tu web, tu tienda o tu app para encontrar las fallas antes que un atacante. En LAURA lo hacemos solo con autorización escrita y un alcance firmado, siguiendo la guía de pruebas de OWASP. Cuesta desde $1.190.000 + IVA por aplicación web.
Con autorización escrita y alcance firmado. Análisis de vulnerabilidades desde $290.000 por sitio. Precios netos, más IVA.
¿Qué es un pentest y en qué se diferencia de un análisis de vulnerabilidades?
El análisis de vulnerabilidades busca puertas abiertas. El pentest intenta pasar por ellas para ver hasta dónde llega un atacante. Son dos servicios distintos, y muchas pymes necesitan primero el más barato.
| Análisis de vulnerabilidades | Pentest (prueba de intrusión) | |
|---|---|---|
| Qué hacemos | Escaneo automatizado y verificación manual de cada hallazgo, para descartar falsas alarmas. Revisión de la configuración: cabeceras de seguridad, cifrado (TLS), versión del CMS y de los plugins, credenciales expuestas | Intentamos entrar como lo haría un atacante, a mano, en una aplicación web. En caja gris: con un usuario de prueba que nos das, para revisar también lo que hay detrás del inicio de sesión |
| Qué recibes | Informe priorizado y una nueva prueba a los 30 días | Informe ejecutivo para la gerencia, informe técnico para quien programa y una nueva prueba de los hallazgos corregidos |
| Para quién | La pyme que no sabe si su web o su tienda tiene problemas | La empresa que va a lanzar una web o una app, o a la que un cliente o socio le exige una prueba |
| Precio (neto + IVA) | Desde $290.000 por sitio | Desde $1.190.000 por aplicación |
¿Por qué necesitamos tu autorización por escrito?
Porque sin ella, un pentest puede ser un delito. La Ley 21.459 de delitos informáticos, en su artículo 2, castiga el acceso ilícito: entrar a un sistema informático superando sus barreras técnicas "sin autorización o excediendo la autorización que posea". Fíjate en la segunda parte. No basta con tener permiso: salirse de lo autorizado también cuenta.
Por eso no partimos sin un documento firmado que diga:
- quién autoriza, que tiene que ser una persona con facultades sobre esos sistemas;
- qué se prueba: las direcciones web (URL) y de servidor (IP) exactas;
- qué no se prueba, por ejemplo el sistema de pagos o un servidor compartido;
- en qué días y horarios se hacen las pruebas;
- un contacto de emergencia de tu lado, disponible mientras probamos.
Si tu web vive en un hosting o en una nube de otra empresa, revisamos si sus términos exigen avisarles o pedirles permiso antes de probar, y lo hacemos. Lo que no está en el papel no se toca, aunque lo veamos abierto.
¿Cómo es el proceso?
- Reunión de 30 minutos, gratis. Conversamos qué quieres probar y por qué. A veces la respuesta es que te conviene el análisis de vulnerabilidades y no el pentest.
- Propuesta y alcance. Te enviamos el precio cerrado, el plazo y el documento de autorización para firmar.
- Pruebas. Dentro de la ventana acordada y con el usuario de prueba. Si encontramos algo grave a mitad de camino, te avisamos ese mismo día; no esperamos al informe.
- Informes. Uno ejecutivo, en lenguaje simple, con el riesgo para el negocio. Otro técnico, con cada hallazgo, cómo reproducirlo y cómo corregirlo, ordenados por gravedad.
- Nueva prueba. Cuando tu equipo corrige, volvemos a probar esos hallazgos y te confirmamos cuáles quedaron cerrados.
¿Un pentest puede botar mi sitio?
Puede pasar, y no te vamos a decir lo contrario. Un pentest sin ningún riesgo no existe: probar si algo se rompe implica, a veces, que se rompa. Lo que hacemos es bajar ese riesgo:
- probamos en los horarios de menos movimiento que acordemos contigo, nunca en tu peor día de ventas;
- te pedimos confirmar que tienes un respaldo reciente antes de partir;
- las pruebas que pueden tumbar el servicio se acuerdan aparte o se dejan fuera del alcance;
- si hay un ambiente de pruebas igual al real, preferimos probar ahí;
- el contacto de emergencia está avisado y nosotros paramos al primer síntoma raro.
¿Para quién es este servicio y para quién no?
Es para pymes y empresas medianas que van a lanzar una web, una tienda o una app; que tuvieron un incidente y quieren saber si quedó algo abierto; o a las que un cliente grande les pide una prueba de seguridad como requisito.
No es para todos, y preferimos decirlo antes. LAURA no entrega un pentest certificado. Si tu cliente, tu banco o un regulador te exige un auditor con una certificación específica, dínoslo en la reunión y te diremos con franqueza si este servicio te sirve. Lo que sí entregamos es la metodología declarada (la guía de pruebas web de OWASP, una fundación abierta de seguridad de aplicaciones) y un informe que tu equipo técnico puede revisar paso a paso.
¿Qué pasa después del informe?
Te ayudamos a ordenar las correcciones por prioridad, según lo que tu equipo puede hacer y lo que arriesga el negocio. Si la web la hicimos o la mantenemos nosotros, corregimos y lo cotizamos aparte.
Después del informe conviene mantener la web al día. Con la mantención de webs (desde $49.000 al mes + IVA) tu web queda con hosting, actualizaciones, respaldos y un filtro que frena tráfico malicioso antes de que llegue a tu servidor; si además tomas un servicio mensual, revisamos la seguridad cada mes, junto con tus números. Lo ves en desarrollo web y en ciberseguridad.
Si ya te hackearon, el primer paso es otro: lee qué hacer si tu página web fue hackeada. Y si quieres empezar por lo básico, la guía de ciberseguridad para pymes ordena las medidas por dónde partir.
Pide tu análisis gratis o escríbenos por WhatsApp. El análisis de seguridad revisa lo básico de tu web y el informe llega a tu correo; con él, conversamos 30 minutos sin costo.
¿Qué es un pentest?
Es una prueba de intrusión: un ataque controlado y autorizado a una web, una app o un sistema para encontrar sus fallas antes que un atacante. Termina en un informe con cada hallazgo, su gravedad y cómo corregirlo.
¿Cuánto cuesta un pentest en Chile?
En LAURA, un pentest a una aplicación web cuesta desde $1.190.000 + IVA. El análisis de vulnerabilidades, más acotado, cuesta desde $290.000 + IVA por sitio.
¿Es legal hacer un pentest en Chile?
Sí, si hay autorización. La Ley 21.459 castiga a quien accede a un sistema informático sin autorización o excediendo la que tiene. Por eso un pentest se hace solo con una autorización escrita, firmada por quien tiene facultades sobre esos sistemas, y dentro del alcance acordado.
¿Qué diferencia hay entre un pentest y un análisis de vulnerabilidades?
El análisis de vulnerabilidades busca fallas conocidas con herramientas automáticas y las verifica a mano. El pentest intenta aprovecharlas, como lo haría un atacante, para ver hasta dónde se puede llegar.
¿El pentest de LAURA es certificado?
No. Trabajamos con la metodología de OWASP y entregamos informes que tu equipo puede revisar, pero no un pentest certificado. Si te exigen un auditor con una certificación específica, te lo decimos en la reunión.
Empieza por un análisis gratis
Elige seguridad, SEO o marketing y el informe llega a tu correo. Después, si quieres, lo revisamos contigo en 30 minutos por videollamada.
En la reunión te decimos si te conviene un análisis de vulnerabilidades o un pentest, y qué alcance tendría.