01
Alineado a OWASP WSTG
Las pruebas siguen la Web Security Testing Guide de OWASP.
Con sede en Colombia · Servicio global
IZK / 2026
Auditorías de seguridad web para empresas que crecen.
Evaluaciones alineadas a OWASP. RoE firmado. Informes ejecutivo y técnico. Sin jerga.
Evaluaciones remotas para aplicaciones web e infraestructura pública.
Referencias metodológicas
- 01 OWASP WSTG
- 02 OWASP ASVS
- 03 CVSS 4.0
- 04 CISA KEV
Por qué confiar en Izkuna
Un proceso disciplinado y documentado, desde la autorización hasta el cierre.
Base / 00
02
RoE firmado antes de cualquier prueba
Alcance, ventana y autorización se acuerdan por escrito primero.
03
Informes ejecutivo y técnico
Impacto de negocio para dirección, evidencia para ingeniería.
04
Certificación eJPT
OSCP en progreso. Práctica continua y aplicada.
Cómo funciona un engagement
Cuatro pasos, sin sorpresas.
-
01
Autoriza
Firmamos el RoE y confirmamos alcance, ventana y contactos.
-
02
Evalúa
Las pruebas se ejecutan dentro del alcance y la ventana acordados.
-
03
Reporta
Recibes un resumen ejecutivo y un informe técnico.
-
04
Cierra
Hacemos el cierre, apoyamos la remediación y verificamos las correcciones.
01 — Evaluaciones principales
Servicios
Siete servicios de alcance fijo. Precios en USD.
N.º
Servicio
Entrega
Honorarios
-
01
Diagnóstico de Exposición Web
Empieza aquí
$300 USD
Revisión enfocada de tu superficie web pública y activos expuestos.
- Análisis de superficie pública
- Inventario de activos expuestos
- Informe ejecutivo con prioridades
$300 USD
$500 USD después del lanzamiento
-
02
Auditoría Web Express
Más popular
$600 USD
Evaluación alineada a OWASP con informes ejecutivo y técnico.
- Revisión de headers y WAF
- Mapeo de rutas y tecnologías
- Informes ejecutivo y técnico
- Reunión de 30 min
$600 USD
$900 USD después del lanzamiento
-
03
Auditoría Web Profunda
$1,200 USD
Pruebas más profundas de APIs, JavaScript y lógica de negocio.
- Incluye la auditoría Express
- Revisión de API y endpoints
- Revisión de JavaScript y lógica de negocio
- Reunión de 60 min
$1,200 USD
$1,800 USD después del lanzamiento
Complementos
Soporte y verificación
Cada engagement comienza con un RoE firmado y un alcance definido.
-
04
Retest / Verificación de Remediación
$200 USD
Verifica que la remediación cerró realmente los hallazgos.
Re-prueba de hallazgos corregidos · Validación de evidencia · Informe de cierre
$200 USD
-
05
Capacitación Anti-Phishing
$300 USD
Taller práctico para reducir el riesgo de phishing en tu equipo.
Taller práctico de 2 horas · Escenarios reales de phishing · Checklist y material para el equipo
$300 USD
-
06
Acompañamiento en Remediación
$400 USD
Acompañamiento práctico para cerrar hallazgos con tu equipo técnico.
Reuniones técnicas de trabajo · Apoyo en priorización de correcciones · Guía práctica para el cierre
$400 USD
-
07
Paquete Pyme Protegida
Mejor valor$1,000 USD
Diagnóstico, auditoría Express y retest en un solo engagement.
Diagnóstico de Exposición Web · Auditoría Web Express · Retest y verificación · Reunión de cierre de 60 min
$1,000 USD
¿No sabes por dónde empezar?
El camino habitual: diagnóstico, auditoría Express y pruebas más profundas solo si el alcance lo requiere.
- 01Diagnóstico de Exposición Web
- 02Auditoría Web Express
- 03Auditoría Web Profunda
02 — Servicios especializados
Cuando la auditoría no es suficiente
Extensiones enfocadas para equipos que necesitan revisar código, cloud, cumplimiento o seguridad de IA.
Más allá del alcance fijo
Son engagements con alcance definido, no paquetes de precio fijo. Las siete auditorías principales siguen siendo el punto de entrada.
-
P.01 Alcance tras diagnóstico
Revisión de Código Seguro
Revisión asistida del código de autenticación, autorización, sesiones y flujos de datos en aplicaciones web y APIs.
- Lógica de autorización y sesiones
- Inyección, manejo de archivos y secretos
- Hallazgos mapeados al informe de auditoría
-
P.02 Alcance tras diagnóstico
Revisión de Cloud e Infraestructura
Revisión enfocada de configuración cloud, identidad, almacenamiento y servicios expuestos alrededor de tu stack web.
- IAM y límites de privilegio
- Almacenamiento, logs y exposición de red
- Hoja de ruta de hardening priorizada
-
P.03 Alcance tras diagnóstico
Preparación para Cumplimiento
Análisis de brechas y mapeo de evidencia para ISO 27001, SOC 2 o PCI DSS, construido sobre los hallazgos de tu auditoría web.
- Análisis de brechas de controles
- Mapeo de evidencia y políticas
- Hoja de ruta de preparación para dirección
-
P.04 Alcance tras diagnóstico
Seguridad de Aplicaciones con IA
Revisión de seguridad de funciones de IA: inyección de prompts, exposición de datos, permisos de herramientas y límites de confianza.
- Inyección de prompts y manejo de salidas
- Fuga de datos y aislamiento entre clientes
- Permisos de herramientas, agentes y APIs
03 — Código abierto
Construido en abierto
Herramientas pequeñas de nuestro flujo de auditoría, publicadas en GitHub a medida que maduran.
Nombres de trabajo. Los repositorios se publicarán cuando estén listos.
Repositorios de GitHub próximamente
Laboratorio Izkuna
Índice de proyectos
-
01
HeaderScope
En desarrolloAnalizador de cabeceras de seguridad HTTP y CSP para aplicaciones web.
Python / CLI / Seguridad web
-
02
RoE Kit
PlanificadoPlantillas de Rules of Engagement y alcance para auditorías web autorizadas.
Plantillas / JSON / Auditoría
-
03
Report Forge
InvestigaciónGenerador de informes con evidencia para entregables ejecutivos y técnicos.
Python / Markdown / Informes
04 — Sobre nosotros
Construido por profesionales
“Evidencia clara. Prioridades honestas. Sin teatro.”
Izkuna es liderada por Luis Felipe, certificado eJPT y con OSCP en progreso. El enfoque es simple: evidencia clara, prioridades honestas e informes sobre los que tu equipo puede actuar.
Claridad
Los hallazgos explican impacto y próximos pasos en lenguaje claro.
Confidencialidad
Los datos y hallazgos del cliente permanecen privados.
Disciplina
Autorización firmada y pruebas documentadas antes de cualquier acción.
05 — Contacto
Escribe al área correcta.
Dos canales directos para aliados e instituciones.
-
Relaciones empresariales
Negociaciones, alianzas comerciales, propuestas, clientes corporativos y oportunidades de negocio.
business@izkuna.site -
Relaciones institucionales
Contacto público, consultas generales, proveedores, colaboradores y comunicaciones externas.
contact@izkuna.site
Siguiente paso
Sabe exactamente qué corregir primero.
Comienza con una llamada de diagnóstico de 30 minutos. Sin presión, sin jerga.
Agenda un diagnóstico gratis de 30 min
Ver servicios
Solo visualización. El cobro se realiza en pesos colombianos (COP).