DELSTRIKE Security
Te atacamos antes que ellos.
Pentesting ofensivo para e-commerce y pymes. Autorizado, documentado y sin romper nada.
Qué hacemos
Pensamos como un atacante. Trabajamos con tu permiso.
Ataque real
Explotamos los fallos de forma controlada para demostrar el impacto, no solo listarlos.
Método PTES
Siete fases, autorización escrita y reglas claras antes de la primera prueba.
Informe accionable
Evidencia reproducible, prioridades y pasos de corrección. Útil para RGPD, NIS2 e ISO 27001.
Cómo trabajamos
Del primer contacto al re-test
Alcance
Una llamada para entender qué quieres proteger y elegir el paquete.
Autorización
Propuesta cerrada y reglas de intervención firmadas. Sin firma, no se toca nada.
Pruebas
Atacamos en las ventanas acordadas. Si encontramos algo crítico, te avisamos el mismo día.
Informe
Resumen para dirección y detalle técnico con evidencias, prioridades y cómo corregir.
Re-test
Comprobamos que las correcciones funcionan y cerramos los hallazgos.
Servicios
Dos formas de ponerte a prueba
Dudas frecuentes
Antes de empezar
¿Se puede caer mi tienda o mi red?
No. No usamos ataques de denegación de servicio y probamos en ventanas acordadas. Si algo pone en riesgo el servicio, paramos y te avisamos.
¿Cuánto dura?
Depende del alcance: desde pocos días para una evaluación externa hasta unas semanas para una completa. La fecha de entrega va cerrada en la propuesta.
¿Incluye re-test?
Va incluido en OPERATION (RAID) y TAKEDOWN (SIEGE). En los demás paquetes lo valoramos en la propuesta.
¿Es legal?
Sí. Solo trabajamos con autorización escrita del titular de los sistemas y dentro del alcance firmado.
¿Qué necesitáis de mí?
Un contacto técnico y la autorización firmada. Según el paquete, cuentas de prueba o un usuario estándar.
¿Qué recibo al final?
Un informe ejecutivo para dirección, un informe técnico con evidencias reproducibles y una sesión para explicarlo.
Nosotros
Un equipo pequeño, a propósito.
Somos dos profesionales con experiencia en sistemas, desarrollo y ciberseguridad.
- Sistemas
- Desarrollo
- Ciberseguridad ofensiva
Conocemos lo que atacamos
Hemos administrado infraestructuras y escrito código en producción: sabemos cómo se construye lo que probamos y cómo se rompe.
Sin intermediarios
Llevamos cada proyecto de principio a fin. Hablas siempre con quien hace las pruebas.
Respaldo legal
Un equipo legal externo revisa autorizaciones, contratos y tratamiento de datos, para que cada prueba sea tan segura legalmente como técnicamente.
Contacto
Hablemos
Déjanos tu empresa y tu email y nos ponemos en contacto contigo.