Revisamos tu web o app antes de que el fallo sea un problema
Buscamos accesos abiertos, datos expuestos y configuraciones débiles. Revisamos además proyectos creados con IA, el llamado vibe coding, que nunca pasaron por una revisión de seguridad.
Lo que no se revisa suele ser lo que falla
No hace falta ser un banco para tener información que alguien quiera. Datos de clientes, pedidos, pagos y accesos internos son suficientes para causar un problema serio.
Datos visibles para cualquiera
Una página o una respuesta del sistema muestra información que debería requerir permiso.
Accesos débiles
Contraseñas compartidas, usuarios con más permisos de los necesarios o claves escritas en el código.
Proyectos con IA sin revisión
La app funciona, pero nadie revisó quién puede entrar, qué datos se guardan ni cómo se protegen.
Una revisión con prioridades claras
Revisamos la configuración, los accesos y los flujos principales. Probamos lo que se puede probar sin romper nada y te entregamos un informe con lo urgente, lo importante y lo que puede esperar.
Mapa de riesgos
Sabes qué está expuesto, qué tan grave es y qué hacer primero.
Pruebas controladas
Probamos accesos y permisos en un entorno acordado, sin afectar a tus clientes.
Correcciones verificadas
Si contratas los arreglos, revisamos que el fallo haya quedado cerrado.
Lenguaje claro
El informe explica el riesgo en términos de negocio, no solo con nombres técnicos.
Cómo hacemos la auditoría
- 1
Definimos el alcance
Acordamos qué revisamos, qué no y en qué horario. Nada de pruebas sorpresa.
- 2
Revisamos la configuración
Accesos, usuarios, permisos, respaldos, claves y servicios conectados.
- 3
Probamos los flujos
Intentamos acceder a información que debería estar protegida, con autorización y cuidado.
- 4
Entregamos el informe
Priorizamos los hallazgos y explicamos cómo corregirlos. Si quieres, hacemos los arreglos.
Qué recibes
Sin entregas a medias. Al terminar tienes todo lo necesario para usar y mantener tu proyecto.
- Alcance y autorización por escrito
- Revisión de accesos y permisos
- Pruebas de los flujos principales
- Informe con nivel de riesgo
- Recomendaciones priorizadas
- Revisión de las correcciones
Cuánto cuesta y qué incluye
Te damos un punto de partida claro. El total se ajusta a lo que necesites y queda por escrito antes de empezar.
Desde
$600 USD
Precio referencial. No incluye costos de terceros como dominio, alojamiento o pasarelas de pago.
- Definición del alcance
- Revisión de configuración
- Pruebas controladas
- Informe priorizado
- Sesión para explicar hallazgos
El precio depende del tamaño de la aplicación y de la cantidad de flujos que haya que revisar. No es una certificación formal ni reemplaza una auditoría legal.
Lo que suelen preguntarnos
¿Esto es una prueba de penetración certificada?
No. Hacemos una revisión de seguridad y pruebas controladas. Si tu empresa necesita una certificación o un informe legal, te recomendamos un proveedor especializado y podemos ayudarte a preparar el terreno.
¿Pueden revisar una app hecha con IA?
Sí. Revisamos accesos, datos, permisos y configuración. Es un caso común: la app funciona, pero nadie definió quién puede ver qué.
¿Van a romper algo?
Acordamos el alcance y las pruebas antes de empezar. Evitamos acciones destructivas y trabajamos en un entorno controlado cuando es posible.
¿Qué pasa si encuentran un fallo grave?
Te avisamos de inmediato, antes de entregar el informe completo. Lo urgente no espera a una presentación.
¿Con qué frecuencia se debe revisar?
Al menos una vez al año, y cada vez que se agregue una función que maneje pagos, usuarios o datos sensibles. También después de un incidente.
¿Quién emite la factura de mi proyecto?
La factura la emite Auyan Studio LLC, sociedad de responsabilidad limitada registrada en Wyoming, Estados Unidos, y se emite desde EE. UU. en dólares estadounidenses (USD). Incluye los datos fiscales de la LLC y el detalle de lo contratado. Los precios no incluyen impuestos ni retenciones aplicables en tu país. Si necesitas que la factura incluya los datos fiscales de tu empresa (razón social, identificación fiscal y dirección), indícanoslos al contratar.
Servicios relacionados
Rescate de Proyectos con IA
Arreglamos proyectos creados con herramientas de IA que quedaron con errores, sin terminar o difíciles de mantener.
Saber másDespliegue y Puesta en Producción
Ponemos tu proyecto en internet con dominio, seguridad y copias de respaldo. Para que el lanzamiento no dependa de la suerte.
Saber másMantenimiento y Soporte
Actualizaciones, respaldos, monitoreo y soporte cuando algo falla. Tu web cuidada sin que tengas que estar pendiente.
Saber más¿Cuándo fue la última revisión de seguridad?
Cuéntanos qué hace tu web o app y qué datos maneja. Te decimos qué conviene revisar primero.