Pentesting ofensivo tradicional

Pruebas de penetración ejecutadas por operadores senior, con alcance congelado e informes listos para decisión.

Fortress Offensive Security es una firma de seguridad ofensiva: planificación disciplinada, explotación controlada donde corresponde, evidencia reproducible y lectura dual para dirección y equipos técnicos — sin ruido de catálogos genéricos.

Solicitar briefing Ver servicios

Solo con autorización explícita · NDA y alcance por escrito antes de pruebas invasivas

evidence — read-only

[2026-05-14T09:41:02Z] scope_status=approved

engagement_id=REDACTED-8f2a · environment=staging

fortress@engagement:~$ ./validate_scope --frozen

PASS scope_frozen (SOW hash verified)

fortress@engagement:~$ run_chain --module web_auth --safe

finding: CRITICAL · CWE-287 (auth bypass class)

exploit_attempt=skipped (client_ack=pending)

report: draft_ready · retest_window=SOW

Salida simulada · sin datos reales de clientes

Marco de compromiso

Transparencia comercial sin prometer plazos que dependan del alcance cerrado.

Propuesta5–10 días hábiles tras recibir información de alcance completa

Ventana típica2–4 semanas en pentests web/API acotados; deep dives según superficie

EntregablesInforme técnico + resumen ejecutivo; readout (opcional) y retest bajo SOW

Confianza operativa

Trabajamos con equipos que ya toman el riesgo en serio — sin marketing de logos inventados.

Discreción por defecto
Sin cartera pública de clientes en la web. Los casos y logos solo con autorización explícita.
Alcance siempre por escrito
Activos, ventanas, exclusiones y reglas de engagement acordadas antes de actividad invasiva.
Credenciales bajo control
Certificaciones y CVs de operadores se comparten en fase comercial avanzada o bajo NDA, según el proceso de compra.

Ciclo de vida del compromiso Capacidades Solicitar briefing

Líneas de servicio

Seis áreas de trabajo con pruebas ofensivas como eje central

Pentesting manual por operadores senior es nuestra línea bandera. AppSec, cloud, defensa, gestión de vulnerabilidades y acompañamiento operativo la complementan con el mismo marco de alcance congelado.

Línea bandera

Pruebas ofensivas

Pentesting manual por superficie con modalidad negra, gris o blanca según el SOW.

Evaluación de superficie de ataque (ASM)

Inventario y priorización de lo expuesto a Internet antes o en paralelo al pentest.

AppSec y stack moderno

Web, APIs REST/GraphQL y móvil iOS/Android con foco en lógica de negocio.

Línea frecuente

Infraestructura enterprise

Red interna/externa, AD y movimiento lateral bajo reglas firmadas.

Cloud

IAM, configuración y exposición en AWS, Azure y GCP.

Tecnologías emergentes

IA en apps, biometría y MFA donde el marco legal lo permita.

Especializado

Reversión, phishing controlado y escenarios de alta criticidad.

Ver pruebas ofensivas en detalle

Y cuando necesite reforzar el ciclo, el diseño o la operación:

Más allá del pentest

Asesorías y servicios que complementan la evaluación ofensiva — desde threat modeling hasta remediación y validación continua.

6 servicios

AppSec en el ciclo de vida

Diseño, código e integración segura antes y durante el desarrollo — complementa el pentest manual.

Ver línea

2 servicios

Defensa & Awareness

Ejercicios que prueban respuesta, roles y comunicación sin impacto en producción. Formación medible con campañas controladas y métricas por equipo o rol.

Ver línea

2 servicios

Seguridad cloud

Postura y privilegios en la nube — complementa el pentest cloud ofensivo.

Ver línea

5 servicios

Gestión de vulnerabilidades

Descubrimiento, priorización y seguimiento continuo alineado a riesgo y cumplimiento.

Ver línea

1 servicios

Acompañamiento operativo

Sesiones recurrentes para cerrar hallazgos con su equipo de ingeniería o infra — pair remediation, priorización y transferencia de conocimiento.

Ver línea

Ver catálogo completo con detalle y modalidades

Servicios en detalle Enfoque manual Solicitar briefing

Ciclo de vida

Un marco común para todo compromiso

Tres etapas conectan lo comercial, la entrega y el cierre. Pentest, asesorías, cloud y gestión de vulnerabilidades comparten el mismo ciclo con alcance congelado.

Etapa 1

Pre-contrato

Llamada de descubrimiento, alineación de objetivos y alcance por escrito. Toda línea — pentest, asesoría, cloud, gestión de vulns — empieza aquí con alcance congelado y marco firmado antes de trabajo técnico.

Etapa 1

Etapa 2

Ejecución

Kickoff, entrega según SOW y readout formal. Workshops, pruebas, revisiones de postura y acompañamiento operativo comparten las mismas reglas de trazabilidad y escalada.

Etapa 2

Etapa 3

Post-entrega

Remediación en su perímetro, validación cuando esté en alcance y cierre documentado. Acompañamiento operativo y ciclos de seguimiento cierran el loop cuando aplique.

Etapa 3

Ver el ciclo completo

Formación y certificaciones