Preguntas frecuentes

Izkuna realiza auditorías de seguridad web de alcance fijo para equipos que necesitan una visión clara y sustentada de su superficie de ataque externa. Revisamos activos públicos, aplicaciones web, APIs y lógica de negocio, y entregamos hallazgos priorizados con guía práctica de remediación. No somos un SOC 24/7 ni un proveedor de respuesta a incidentes de emergencia.

Para pymes y empresas en crecimiento con un sitio, producto o API expuesto a internet, sobre todo si no cuentan con un área de seguridad dedicada. Trabajamos en remoto con clientes de Latinoamérica, Estados Unidos y Europa. Si manejas datos de clientes, pagos o cuentas de usuario, una revisión independiente es útil incluso antes de un incidente.

No. Una auditoría es una evaluación puntual de un alcance definido; reduce el riesgo, pero no puede demostrar la ausencia de vulnerabilidades ni evitar las futuras. Código nuevo, cambios de configuración y nuevas técnicas de ataque pueden crear exposición nueva. El informe te da un orden de prioridades defendible y el retest confirma que correcciones concretas funcionaron.

Agenda un diagnóstico gratuito de 30 minutos por WhatsApp o escribe a contact@izkuna.site. Aclaramos tus objetivos y el alcance, recomendamos un servicio y enviamos la cotización y el enlace de pago. Después del pago firmas el RoE, confirmamos la ventana de cambio y se agenda el engagement.

Empieza con el Diagnóstico de Exposición Web (USD 300) si buscas una vista de bajo costo de lo que está expuesto públicamente. La Auditoría Web Express (USD 600) agrega una revisión de la aplicación alineada a OWASP. La Auditoría Profunda (USD 1,200) cubre APIs, JavaScript y lógica de negocio. El Paquete Pyme Protegida (USD 1,000) combina diagnóstico, Express y retest. Si ya tienes hallazgos, elige Acompañamiento en Remediación (USD 400) o Retest (USD 200). La Capacitación Anti-Phishing (USD 300) es una sesión de dos horas para el equipo.

Los precios son fijos por servicio y se muestran en USD en la página de servicios, con el precio de lanzamiento vigente y el precio regular. El checkout cobra el equivalente en COP a través de Wompi y el monto exacto se muestra antes de pagar. No cobramos por horas; si cambia el alcance, acordamos una cotización revisada antes de hacer trabajo adicional.

El Diagnóstico de Exposición Web tarda 3 días; la Auditoría Express, 5; la Profunda, 10; el Acompañamiento en Remediación, 5; y el Retest, 2. La Capacitación Anti-Phishing es una sola sesión de dos horas. El plazo empieza cuando están confirmados el alcance, el RoE firmado, los accesos y la ventana de cambio; la fecha se acuerda antes de iniciar.

Recibes un entregable escrito en el portal del cliente: resumen ejecutivo, hallazgos técnicos con severidad, evidencia y recomendaciones de remediación, además de la reunión de cierre acordada. Cada servicio detalla sus entregables exactos en la página de servicios. El informe está escrito para quien decide y para quien va a corregir.

Los dominios, aplicaciones y APIs dentro del alcance; un contacto técnico; la ventana de cambio preferida; y cuentas de prueba para cada rol si se incluyen pruebas autenticadas. También necesitamos un Rules of Engagement firmado antes de cualquier prueba. Para nuestras auditorías web de caja negra no se requiere el código fuente.

Sí, podemos probar producción de forma controlada y no destructiva, dentro de la ventana y el alcance acordados. Limitamos la tasa de solicitudes y evitamos denegación de servicio, cargas destructivas, exfiltración de datos reales y persistencia. Cuando una prueba puede afectar la disponibilidad, recomendamos un entorno de staging o la agendamos con tu equipo y pedimos mantener respaldos y monitoreo activos.

La auditoría es una evaluación independiente; no modificamos tus sistemas de producción sin que lo sepas. El Acompañamiento en Remediación brinda guía práctica a tu equipo para cerrar los hallazgos. El Retest / Verificación de Remediación vuelve a probar los hallazgos exactos, valida la evidencia y emite un informe de cierre para demostrar que las correcciones funcionan.

Todo engagement comienza con un Rules of Engagement firmado que define alcance, ventana, técnicas permitidas y contactos de emergencia. Confirmas que eres dueño o estás autorizado para probar los objetivos y que tu proveedor de infraestructura fue notificado cuando corresponde. El RoE incluye confidencialidad y podemos firmar un NDA aparte si tu equipo legal lo exige.

Solicitamos solo los accesos necesarios, usamos cuentas de prueba cuando es posible y evitamos extraer datos reales de clientes. Los hallazgos y la información del cliente son confidenciales y no se publican sin autorización escrita. Los datos personales se tratan conforme a nuestra Política de Privacidad y a la Ley 1581 de 2012 de Colombia; la retención se limita a lo que exigen el engagement y las obligaciones legales.

Conforme a la Ley 1480 de 2011 de Colombia, puedes ejercer el retracto dentro de los cinco (5) días hábiles siguientes a la compra si el servicio no ha iniciado: sin RoE firmado ni pruebas ejecutadas. Escribe a contact@izkuna.site con el asunto “Retracto” y el número de pedido; la devolución se hace al medio de pago original. Si un entregable no cumple el alcance pactado, puedes solicitar una revisión dentro de los 15 días siguientes a la entrega.

Avisamos a tu contacto principal apenas confirmamos el hallazgo, sin esperar el informe final. El aviso incluye lo necesario para actuar: activo afectado, impacto, evidencia y una ruta segura de remediación. Solo explotamos lo necesario para demostrar el impacto y coordinamos contigo cualquier divulgación.