Pentesting ofensivo tradicional

Pruebas de penetración ejecutadas por operadores senior, con alcance congelado e informes listos para decisión.

Fortress Offensive Security es una firma de seguridad ofensiva: planificación disciplinada, explotación controlada donde corresponde, evidencia reproducible y lectura dual para dirección y equipos técnicos — sin ruido de catálogos genéricos.

Solicitar briefing Ver servicios

Solo con autorización explícita · NDA y alcance por escrito antes de pruebas invasivas

evidence — read-only

[2026-05-14T09:41:02Z] scope_status=approved

engagement_id=REDACTED-8f2a · environment=staging

fortress@engagement:~$ ./validate_scope --frozen

PASS scope_frozen (SOW hash verified)

fortress@engagement:~$ run_chain --module web_auth --safe

finding: CRITICAL · CWE-287 (auth bypass class)

exploit_attempt=skipped (client_ack=pending)

report: draft_ready · retest_window=SOW

Salida simulada · sin datos reales de clientes

Marco de compromiso

Transparencia comercial sin prometer plazos que dependan del alcance cerrado.

Propuesta5–10 días hábiles tras recibir información de alcance completa

Ventana típica2–4 semanas en pentests web/API acotados; deep dives según superficie

EntregablesInforme técnico + resumen ejecutivo; readout (opcional) y retest bajo SOW

Confianza operativa

Trabajamos con equipos que ya toman el riesgo en serio — sin marketing de logos inventados.

Discreción por defecto
Sin cartera pública de clientes en la web. Los casos y logos solo con autorización explícita.
Alcance siempre por escrito
Activos, ventanas, exclusiones y reglas de engagement acordadas antes de actividad invasiva.
Credenciales bajo control
Certificaciones y CVs de operadores se comparten en fase comercial avanzada o bajo NDA, según el proceso de compra.

Ciclo de vida del compromiso Capacidades Solicitar briefing

Líneas de servicio

Pentesting ofensivo para cada tipo de superficie

Seis líneas especializadas — desde reconocimiento de exposición hasta escenarios de alta criticidad — con alcance cerrado y modalidad negra, gris o blanca según su contexto.

Evaluación de superficie de ataque (ASM)

Inventario y priorización de lo expuesto a Internet antes o en paralelo al pentest.

AppSec y stack moderno

Aplicaciones, APIs y clientes móviles con foco en lógica de negocio.

Línea frecuente

Infraestructura enterprise

Red interna/externa, AD y movimiento lateral bajo reglas firmadas.

Cloud

IAM, configuración y exposición en AWS, Azure y GCP.

Tecnologías emergentes

IA en apps, biometría y MFA donde el marco legal lo permita.

Especializado

Reversión, phishing controlado y escenarios de alta criticidad.

Ver catálogo completo con detalle y modalidades

Servicios en detalle Enfoque manual Solicitar briefing

Ciclo de vida

Del briefing al retest: 8 fases trazables

Cada compromiso sigue un ciclo documentado desde la primera conversación hasta el cierre del riesgo residual — visible para compradores y equipos técnicos.