[02] Lo que obtienes ||
Evidencia, no
ruido
01
Hallazgos validados
Cada vulnerabilidad se entrega con una prueba de concepto funcional: petición HTTP, respuesta, captura de pantalla o salida de shell. Sin suposiciones de «posible inyección SQL».
02
Informe de compromiso completo
Resumen ejecutivo, metodología, alcance, cada hallazgo puntuado con CVSS, recomendaciones de remediación y resultados del retest. PDF + JSON.
03
Mapeo a marcos de referencia
Hallazgos etiquetados con los controles que impactan — SOC 2, ISO 27001, HIPAA, PCI DSS, RGPD. Tu auditor obtiene lo que necesita, sin capa de traducción.
04
Línea directa con los operadores
¿Preguntas sobre un hallazgo? Responde en el hilo del informe. Es un ingeniero de seguridad humano quien lo gestiona, no una cola de tickets.
[03] Cómo funciona ||
Cuatro pasos hacia un verdadero
Test
[04] Preguntas frecuentes ||
Antes de solicitar
¿Qué hay que autorizar antes de empezar?
Debes ser propietario de cada objetivo enviado o disponer de autorización escrita para probarlo. Verificamos la autorización escrita antes de cualquier escaneo activo. Si un objetivo está detrás de un proveedor externo (cloud, CDN, WAF), sus condiciones pueden exigir aviso previo — corresponde a ti informarlos.
¿Es un escáner o un pentest real?
Es un pentest real. Recon, explotación, post-explotación y recopilación de evidencia. La diferencia con un compromiso tradicional: los operadores son agentes de IA supervisados, no un único consultor humano con su propia agenda.
¿Cuánto tarda?
El plazo depende del alcance. Una aplicación web por sí sola normalmente se entrega en la semana posterior a la confirmación del alcance; superficies más amplias requieren más tiempo. Confirmamos el calendario por escrito antes de iniciar.
¿Comprometerá nuestros sistemas de producción?
La explotación se ejecuta en modo controlado por defecto — validamos pero no pivotamos hacia acciones destructivas. Puedes optar por un alcance más profundo en objetivos específicos. Cada hallazgo es reproducible por tu equipo en un sandbox.
¿Tienen certificaciones de cumplimiento?
SprintRED es un producto de SprintSeven Limited, una empresa con sede en Hong Kong. Actualmente no contamos con certificaciones SOC 2, ISO 27001 o HIPAA para la plataforma en sí. Nuestros informes mapean los hallazgos a estos marcos para que tu auditor pueda utilizarlos directamente.
¿Cuánto cuesta?
El precio depende del alcance, la frecuencia y el número de activos. Solicita un presupuesto y responderemos en un día hábil.