BACKDOOR
A usted lo hackean para pedir rescate. Nosotros lo hackeamos para entregarle el informe. Un enjambre de agentes de AI ataca su sitio desde fuera, exactamente como lo harían los atacantes reales. Sin código fuente. Sin acceso al backend. Solo un ataque real, seguido de un informe con pruebas, exploits y correcciones.
AI autónoma para velocidad y cobertura continua. Pruebas manuales de expertos para profundidad y el informe que alguien tiene que firmar. Exponga lo que exponga, lo cubrimos – y le decimos cuál necesita realmente.
Un enjambre de agentes AI ataca su sitio desde fuera, en black-box, y demuestra cada hallazgo con un exploit funcional. Nada que instalar, sin acceso a su código ni a sus servidores.
Nuestros testers internos van a por la lógica de negocio, el control de acceso entre roles y las cadenas que convierten tres hallazgos medios en uno crítico – y después repasan el informe con su equipo.
¿No sabe cuál necesita? Empiece por el escaneo. Si su caso requiere personas, se lo diremos.
El test de penetración con AI lanza un enjambre de agentes de AI que atacan sus sistemas como lo haría un adversario real: mapean su superficie de ataque, buscan debilidades y las explotan para demostrar el impacto real. Un escáner señala lo que podría ser un problema. El pentesting con AI demuestra lo que sí lo es — para que su equipo corrija el riesgo explotable en lugar de perseguir falsos positivos.
Se ejecuta en black-box, desde fuera — nada que instalar, sin acceso a su código ni a sus servidores.
Cubre sitios y aplicaciones web, dominios y subdominios, servidores y puertos abiertos en un solo escaneo.
Demuestra cada hallazgo con un PoC funcional. Nuestra regla: Encontrado ≠ vulnerable; vulnerable = explotable.
Los atacantes reales ya están escaneando su sitio. Deje que nuestros agentes vayan primero.
Informe completo en 5 horas.
Desde € 5,100 · Black-box · Cero retención de datos · NDA disponible
| Escáner de vulnerabilidades | Pentest manual | Pentest de BackDoor |
|---|---|---|
| Tiempo hasta los resultados | ||
| Minutos, pero superficial | 4–6 semanas | 5 horas |
| Prueba del impacto | ||
| Ninguna — problemas «posibles» | Sí, si el tiempo lo permite | PoC funcional para cada hallazgo |
| Cobertura de la superficie de ataque | ||
| Basada en firmas | Limitada por las horas | Sitios, dominios y servidores en una sola pasada |
| Falsos positivos | ||
| Altos | Bajos | Bajos — solo se reportan hallazgos explotables |
| Frecuencia | ||
| Bajo demanda | Una o dos veces al año | Según un calendario, conforme cambia su perímetro |
BackDoor combina la velocidad de la automatización con la profundidad de un atacante real — sin las dos semanas de espera ni el ruido de los falsos positivos.
Nuestro escaneo por defecto se ejecuta desde fuera y sin credenciales: la misma posición que tiene un atacante real el primer día. Es el punto de partida correcto, pero no es la imagen completa. La mayor parte de lo que un producto protege realmente está detrás del login.
Los agentes mapean su perímetro y atacan todo lo expuesto a Internet: sin cuentas, sin conocimiento interno, sin instalar nada.
Entregue a los agentes un conjunto de cuentas de prueba y el mismo enjambre continúa más allá de la pantalla de login: facturación, ajustes de administración y los datos de un tenant junto a los de otro.
Nada que instalar, sin acceso a su código ni a sus servidores, y las credenciales solo se usan dentro de la ventana de pruebas que usted aprueba.
Hablemos del alcancedesde € 10,000
desde € 5,100
4–6 semanas
5 horas
2–4 semanas tras la primera llamada
ahora mismo
Tres pasos. El mismo manual que usa un atacante real. Otro final.
Vemos lo que vería un atacante.
Formularios, APIs, paneles de administración, subdominios.
~30 min
Cada vulnerabilidad, demostrada con un exploit.
Robar datos · saltar la autenticación · llegar a los pagos · encadenar fallos
~4 hours
Diseñado para su CEO y sus ingenieros.
PoC funcional · puntuación CVSSv3 · correcciones paso a paso
~30 min
Cuéntenos sobre su alcance o haga una pregunta — respondemos en un día laborable.
Cada escaneo termina en un informe con el que su equipo puede actuar el mismo día — no un volcado de alertas sin procesar.
Cada hallazgo clasificado según CVSS y ordenado por prioridad, para que corrija primero los problemas de mayor riesgo.
Una prueba de concepto funcional para cada vulnerabilidad, para que vea exactamente cómo se explota.
Dos informes en uno: un resumen ejecutivo para la dirección y el detalle técnico completo para los ingenieros.
Guía de remediación clara, paso a paso.
Un reescaneo gratuito tras la corrección, para confirmar que el problema está cerrado.
¿Necesita evidencia lista para auditoría? A petición, asignamos los hallazgos a SOC 2, ISO 27001, NIST, PCI DSS y GDPR.
6 vulnerabilidades encontradas. 3 dan acceso directo a los datos de los clientes. Corrija de inmediato.
Vulnerabilidades encontradas
2 críticas, 2 altas
POC con exploit
no "posiblemente vulnerable", sino demostrado
Puntos de entrada evaluados
formularios, APIs, paneles de administración, subdominios
Acceso a la base de datos de clientes a través del formulario de contacto
Ejecución remota de código mediante la carga de archivos
Salto de autenticación: acceso a los pedidos de otros usuarios
Panel de administración expuesto sin 2FA
Falta de limitación de intentos en el inicio de sesión: fuerza bruta posible
¿Quiere ver el informe real?
38 pages · proven exploits · CVSSv3 · step-by-step fixes
Pricing is shown per asset. The second and each additional asset costs $5,000/month.
$6,000 month per asset
$6,000 billed monthly
Try it with no commitment. Cancel anytime.
$5,700 month per asset
$17,100 per quarter
Twice the compute power per target and automated patching.
$5,100 month per asset
$61,200 per year
Continuous mode: the agent never stops.
100+ empresas testeadas.
127+ agentes de AI prueban en paralelo más de 300 escenarios de ataque — así se revisa más perímetro en una sola pasada.
Cero retención de datos — sus datos no se conservan al terminar el trabajo.
Seguro para producción: un modo de prueba suave, una ventana de escaneo que usted aprueba y un botón de parada que usted controla.
Solo pruebas autorizadas — el escaneo empieza después de que verifique que el dominio es suyo.
Sin instalación. Sin acceso a sus servidores. Autorizado solo en su dominio, y puede detenerlo cuando quiera.
El pentesting con AI usa agentes de AI para explotar activamente las debilidades y demostrar su impacto, en lugar de solo listar problemas «posibles». Un escáner compara firmas; BackDoor se comporta como un atacante y valida cada hallazgo con un PoC funcional.
Sí. BackDoor funciona en un modo suave, sin ataques de tipo carga, prueba dentro de una ventana que usted aprueba y puede detenerse en cualquier momento.
Un test de penetración externo completo finaliza en unas 5 horas, frente a las dos a cuatro semanas que suele requerir un servicio manual.
Un escaneo solo comienza después de que usted verifique que es propietario del dominio. BackDoor prueba su perímetro externo con su permiso — nunca nada que usted no controle.
Sí. El informe está redactado en dos niveles: un resumen ejecutivo de una página que cualquiera puede leer y un informe de ingeniería detallado con los pasos exactos de corrección. La mayoría de los equipos entregan la parte de ingeniería a sus desarrolladores o a su proveedor de hosting.
No. Trabajamos con una limitación de velocidad configurable y evitamos payloads destructivos de forma predeterminada. También puede programar los escaneos en horas de baja actividad.
No para el escaneo básico, pero el NDA y el DPA están disponibles a petición y son obligatorios de forma automática en los planes Scale y Enterprise.
Cero retención de datos de forma predeterminada. El informe se entrega en PDF y se elimina de nuestra infraestructura al cabo de 30 días, salvo que su plan requiera un almacenamiento más prolongado.
Sí: nuestros informes están mapeados a SOC 2 CC controls, ISO 27001 Annex A, NIST CSF, GDPR Art. 32 y PCI DSS v4.0. Muchos de nuestros clientes los utilizan como evidencia de auditoría.
Sí, se incluye una carta de certificación con cada re-escaneo superado. Opciones de marca blanca y de marca compartida disponibles en Scale / Enterprise.
Cobertura y consistencia. Nuestros agentes prueban miles de escenarios de ataque en paralelo en cada formulario, API y subdominio: ningún equipo humano puede igualar esa superficie a este precio.
Sí: descargue un ejemplo real anonimizado desde la tarjeta de informe de arriba.
Nunca hemos realizado un escaneo que no encontrara absolutamente nada, pero si de verdad no obtenemos ningún hallazgo confirmado, le devolvemos el 50% y volvemos a evaluar en 30 días de forma gratuita.
Ambos: empiece con un solo escaneo y pase a Pro, Scale o Enterprise cuando necesite cobertura recurrente.
Los atacantes reales ya están escaneando su sitio. Deje que nuestros agentes vayan primero. Informe completo en 5 horas.
Desde € 5,100 · Black-box · Cero retención de datos · NDA disponible
