Prueba de penetración de aplicación web

Evalúa su aplicación o API como lo haría un atacante: autenticación, autorización entre roles, lógica de negocio, sesiones, inyecciones, exposición de datos y flujos que un escáner automático no comprende.

El alcance habitual abarca entornos de preproducción o producción acordados, roles de usuario relevantes y rutas críticas (inicio de sesión, pagos, administración e interfaces). La duración suele ser de una a tres semanas, según la complejidad.

Resulta útil al lanzar un producto, cuando los clientes exigen evidencias de cumplimiento, o cuando necesita demostrar que los fallos reales —y no solo los del escáner— están bajo control.