Pon a prueba tu seguridadPut your security to the test
Pentest de APIsAPI Pentest
Valida autenticación, permisos y lógica de negocio en las interfaces que conectan tu plataformaValidate authentication, permissions and business logic across the interfaces that connect your platform
El problemaThe problem
Tenés APIs críticas sin validación independiente, o expuestas a integraciones, pagos o aplicaciones móvilesYou have critical APIs with no independent validation, or exposed to integrations, payments or mobile applications
Qué hace BALAMWhat BALAM does
Probamos sesiones, roles, objetos, parámetros, lógica de negocio y controles relevantes con validación manualWe test sessions, roles, objects, parameters, business logic and relevant controls with manual validation
Qué recibeWhat you receive
Informe técnico, resumen ejecutivo, matriz de endpoints y hallazgos, y evidenciaA technical report, executive summary, an endpoint/findings matrix, and evidence
Para quién esWho it's for
Fintech, SaaS, pagos, e-commerce, backends móviles e integradoresFintech, SaaS, payments, e-commerce, mobile backends and integrators
Por ejemplo: Una app de delivery cuya API permite, por error, consultar el pedido de cualquier otro cliente cambiando un número en la URLFor example: A delivery app whose API mistakenly lets you look up any other customer's order just by changing a number in the URL
Cuándo contratarloWhen to hire it
Nueva API, integración bancaria, lanzamiento móvil, un cliente que exige revisión, o cambios en la autenticaciónA new API, a banking integration, a mobile launch, a client requiring a review, or authentication changes
Se contrata de forma independiente, sin necesidad de un plan mensualAvailable as a standalone engagement — no monthly plan required
También en Pon a prueba tu seguridadAlso in Put your security to the test
Descubre vulnerabilidades reales antes de que se conviertan en un problema para el negocioDiscover real vulnerabilities before they become a business problem
Pentest de Aplicaciones MóvilesMobile Application PentestComprueba cómo protege tu app las credenciales, los datos y la conexión con el backendCheck how well your app protects credentials, data and its connection to the backend
Pentest de Infraestructura ExternaExternal Infrastructure PentestValida la exposición de los servicios que tu organización publica hacia InternetValidate the exposure of the services your organization publishes to the Internet