Acceso y cuentas
Login, recuperación, sesiones y permisos: quién entra y qué puede tocar.
Seguridad web
Reviso la seguridad de webs, tiendas online y paneles antes de que un fallo termine en una filtración, una cuenta comprometida o una caída del servicio.
Qué se revisa
No relleno el informe con hallazgos de adorno. Miro lo que un atacante usaría de verdad en una web, una tienda o un panel.
Login, recuperación, sesiones y permisos: quién entra y qué puede tocar.
Consultas, búsquedas y envíos que terminan en la base de datos o en un correo.
Subidas, descargas y áreas privadas donde suele colarse lo que no toca.
Exposición de software, configuraciones flojas y datos que no deberían verse.
Flujos de compra, cuentas y paneles: lo crítico cuando hay dinero o datos personales.
Qué va primero, qué puede esperar y cómo comprobar que quedó cerrado.
Cómo trabajo
Qué se revisa: la web pública, la tienda, el panel o las tres. Queda por escrito.
Reviso con calma, sin tumbar el servicio a propósito ni inventar urgencias.
Prioridades, pasos para reproducir y un orden de arreglo que se entiende.
Para quién
Hay pagos, cuentas o datos de clientes. Un fallo aquí duele de verdad.
El equipo entra cada día. Si alguien más entra, ve más de la cuenta.
Contacto, altas o subidas de archivos. Lo típico que se deja “para luego”.
Entrega
Separas lo crítico de lo secundario. Cada hallazgo se puede reproducir. No añado relleno para engordar el documento.
Lo que permite entrar, leer datos o romper el servicio. Eso va arriba del todo.
Pasos claros para que tú o quien corrija no tenga que adivinar el fallo.
Qué cerrar ya, qué puede esperar y qué queda como mejora. Sin teatro.
Dudas
Reviso como se ataca una web de pyme: accesos, formularios, paneles y configuración. El alcance lo cerramos antes. No es un escáner genérico con mil avisos.
Trabajo para no tumbar el servicio. Si hay pruebas delicadas, las avisamos. El objetivo es encontrar fallos, no hacer una demostración destructiva.
Un informe con lo crítico, lo secundario, cómo reproducirlo y un orden de corrección. Puedo ayudarte a cerrar los fallos si lo pactamos.
Webs, tiendas y paneles. Si hay pedidos, cuentas o áreas privadas, eso entra en el alcance.
Sí. Encargos en remoto en toda España. Si estás cerca de Teruel, también podemos vernos. El formulario basta para empezar.
La URL, si hay tienda o panel, y si puedo usar un usuario de prueba. Con eso te respondo en 1–2 días con el alcance.
Desde Acceso clientes, en el panel, entra en Soporte. Te respondo yo.
Cuéntame la web o la tienda. Te respondo con alcance, plazo y precio por escrito.
Si ya eres cliente, escríbeme desde Acceso clientes → panel → Soporte. Te respondo yo.