Servicios
Seguridad: revisiones de seguridad y pruebas de penetración, SSO, IAM y WAF

Sabes que hay huecos. No sabes cuáles cerrar primero.

Un cliente pidió tu postura de seguridad, o llegó un reporte de pruebas de penetración y nadie lo ha trabajado. Llaves viejas, accesos compartidos y puertos abiertos siguen ahí porque arreglarlos nunca cabe en el sprint. Probamos lo que tienes, revisamos lo que tienes, escribimos qué arreglar primero, y configuramos los controles de acceso y de borde que cierran los huecos más grandes.

desde €700 · 3 semanas

Precio de inicio, sin IVA. Fijado antes de empezar el trabajo.

Inicia tu proyecto Qué recibes

Qué recibes

  • Una prueba de penetración de tu aplicación web, API y endpoints públicos, hecha por nosotros.
  • Una revisión de tu IAM en la nube: usuarios, roles, llaves y quién puede hacer qué.
  • La lectura de cualquier reporte de penetración anterior, integrada en una sola lista de correcciones.
  • SSO y acceso por roles para tu nube y tus herramientas, con un solo proveedor de identidad.
  • Reglas de WAF frente a tus endpoints públicos.
  • Un reporte por escrito ordenado por riesgo, cada punto con su corrección.
  • Una llamada para recorrer el reporte con tu equipo.

No incluido

  • Certificación de cumplimiento. Preparamos, no certificamos.
  • Correcciones dentro del código de tu aplicación.
  • Monitoreo continuo. Eso es DevOps as a Service.

Cómo trabajamos

Precio fijo

Acordado por escrito antes de empezar. Sin taxímetro por hora.

Fecha fija

Fijada en la propuesta. El retraso corre por nuestra cuenta.

Cotización en 48 horas

Una propuesta de una página tras una llamada de quince minutos.

Mitad y mitad

La mitad al firmar, la mitad a la entrega.

Entrega

El código, la documentación y cada acceso son tuyos.

Del brief a la entrega

  1. Brief

    Quince minutos con el ingeniero que hará la revisión, luego acceso de lectura a tu cuenta de nube. En 48 horas tienes un precio fijo, una fecha fija y el alcance.

  2. Construcción

    Semanas uno y dos: la prueba de penetración, la revisión de IAM y el reporte. Semana tres: SSO, cambios de IAM y reglas de WAF en su lugar, con tu equipo observando.

  3. Entrega

    El reporte, la configuración como código y una llamada para recorrerlo. Tu equipo cierra el resto en orden.

Trayectoria

Preguntas

¿Qué cubre el precio de inicio?
Un producto o una cuenta de nube: la prueba de penetración, la revisión de IAM, el reporte, SSO para un proveedor de identidad y reglas de WAF para tus endpoints públicos. Más que eso se cotiza en 48 horas.
¿Hacen pruebas de penetración?
Sí. Probamos tu aplicación web, API y endpoints públicos, y te entregamos los hallazgos en orden de riesgo con la corrección de cada uno.
¿Esto nos da SOC 2 o ISO 27001?
Cierra huecos que un auditor encontraría. La certificación la hace un auditor, no nosotros, y lo decimos así.
¿Qué proveedores de identidad configuran?
El que ya pagas: Google Workspace, Microsoft Entra, Okta o similar. SSO hacia AWS, Azure o GCP y hacia tus herramientas principales.
¿Cómo pagamos?
La mitad al firmar, la mitad cuando los cambios acordados están en producción. Facturado por Zer0Paper OÜ en la moneda de tu región.
¿Qué acceso necesitan?
Acceso de lectura para la revisión. Acceso nominal y revocable para los cambios, en tus cuentas, con registro. Nada sale de tus cuentas.

Precios y condiciones por región

América Latina

Otros servicios

Desarrollo de producto full-stack: web, móvil y API · Platform engineering: plataformas internas para desarrolladores, IaC y GitOps CI/CD · Kubernetes: configuración, autoescalado, dimensionamiento y migración · Adopción de IA para equipos de ingeniería: configuración segura, capacitación y flujos de agentes · Enterprise DevOps as a Service

Listos cuando tú lo estés.

Dos minutos para describirlo, luego una llamada gratuita de 30 minutos con el ingeniero que haría el trabajo. Sales con un precio y una fecha.

Inicia tu proyecto