Auditoría de seguridad web e informe de vulnerabilidades

Todo lo que construimos sale con la seguridad resuelta. Si ya tienes una web o un sistema, lo auditamos desde fuera y revisamos su configuración. Recibes un informe con lo que está expuesto, la gravedad de cada hallazgo y cómo corregirlo.

Línea: Seguridad y cumplimiento (Cybersecurity)
Plazo habitual: 1-2 semanas
Precio: Presupuesto a medida
Responsable: Alejandro Sánchez

Reserva una llamada sobre este servicio

Qué es y para quién

Auditamos la seguridad de tu web y tus sistemas desde fuera, con tu autorización por escrito. Te entregamos un informe ordenado por gravedad, con la corrección de cada hallazgo. Para empresas que necesitan saber qué tienen expuesto o responder al cuestionario de seguridad de un cliente.

Encaja si te pasa algo así

No sabes qué ve un atacante cuando analiza tu web.
Un cliente grande te pide un cuestionario de seguridad antes de firmar.
La web la hizo un proveedor que ya no está y nadie sabe qué tiene instalado.
Los formularios reciben spam o peticiones automáticas.

Proyectos relacionados

Producto propio para clínicas y negocios con cita previa
Reservas 24/7 para clínicas, sin intermediarios
Los pacientes reservan en la web de la clínica a cualquier hora, y el responsable recibe cada cita al momento en el móvil.

Ejemplos por área

Dirección: Un resumen de una página con el riesgo real y lo que cuesta corregirlo.
Tecnología: Cada hallazgo con su evidencia técnica y los pasos concretos para corregirlo.
Ventas: Respuestas para el cuestionario de seguridad que te pide un cliente grande.

Qué recibes

Informe de seguridad: Cada hallazgo con su gravedad, la evidencia y la forma de corregirlo.
Resumen para la dirección: Una página con el riesgo y las prioridades, sin jerga.
Plan de corrección: Qué arreglar primero. Lo ejecutamos nosotros o tu equipo.
Revisión posterior: Comprobamos que lo corregido está bien corregido.

Cómo lo hacemos

Autorización y alcance
Qué dominios y sistemas entran, siempre con tu autorización por escrito.
Análisis
Revisión externa no intrusiva y revisión de la configuración.
Informe
Claro para la dirección y detallado para el equipo técnico.
Corrección
Acompañamiento y nueva comprobación.

Cuánto cuesta

Presupuesto a medida

Qué hace que suba o baje

El número de dominios y sistemas.
Si incluye revisión de la configuración interna.
Si acompañamos la corrección.

Después de la primera llamada, o del diagnóstico si hace falta medir antes, recibes un presupuesto cerrado por escrito. Cómo presupuestamos

Datos, seguridad y AI Act

No analizamos nada sin autorización por escrito y un alcance cerrado.
Los hallazgos se comparten por un canal cifrado y se conservan solo el tiempo acordado.

Cómo tratamos los datos en todos los proyectos

Cuándo no te conviene contratarnos

Pruebas de intrusión intrusivas o ejercicios de red team: te ponemos en contacto con equipos especializados.
Certificaciones ISO 27001 o ENS: preparamos controles alineados, pero la certificación la emite una entidad acreditada.

Herramientas habituales

OWASP Top 10, Cabeceras CSP y HSTS, Cloudflare WAF y Turnstile, Análisis de dependencias, Mozilla Observatory.

Preguntas sobre ciberseguridad

¿Hacéis pruebas de intrusión?

Hacemos auditorías externas no intrusivas y revisión de configuración. Cualquier prueba activa se hace solo con autorización por escrito y dentro del alcance acordado.

¿Qué seguridad llevan los proyectos que desarrolláis?

Antispam verificado en servidor, base de datos nunca expuesta al navegador, consultas parametrizadas, límite de peticiones por IP, cabeceras de seguridad, HTTPS forzado, copias de seguridad y registros sin datos personales.

¿Nos sirve para el cuestionario de seguridad de un cliente?

Sí. El informe y el plan de corrección te dan las respuestas y la evidencia que suelen pedir esos cuestionarios. Si te piden una certificación concreta, te diremos qué falta para obtenerla.

Servicios relacionados

Por sector

Cómo cumplir el AI Act con un chatbot

Página revisada por Alejandro Sánchez el 4 de octubre de 2026.