Las necesarias hacen funcionar el sitio. Las demás miden qué páginas ayudan y qué anuncios traen a quien necesita a DM11. Tú eliges, y puedes revisarlo desde el pie de página.
Ciberseguridad
Encontramos la falla antes de que llegue a producción.
Miramos la seguridad del software en sí: el código en reposo, la aplicación en ejecución, o los dos lados juntos. Aquí es donde se detecta lo que ningún escaneo de red alcanza, y corregir en este punto cuesta una fracción de lo que cuesta después de que la falla llega expuesta a producción.
El análisis estático lee el código fuente y señala el fragmento exacto a corregir: manejo de entradas, uso indebido de criptografía, credenciales escritas en el propio código. El dinámico ataca las interfaces expuestas de afuera hacia adentro, sin necesitar el fuente, y encuentra lo que solo aparece con la aplicación en marcha. Juntos cubren el origen y la exposición, y confirman lo que es realmente explotable.
Para el estático necesitamos acceso al repositorio; para el dinámico, la dirección de la aplicación y un entorno donde podamos probarla. Recibes un informe por aplicación, con el fragmento y cómo corregirlo, y el plan de remediación por prioridad. En la cobertura de los dos lados entra también el informe ejecutivo, escrito para quien decide.
Las etapas y los entregables de abajo describen la modalidad Estático (SAST): analizamos el código fuente. Las demás modalidades aparecen cuando pides la propuesta.
Planificación y autorización
Cerramos el alcance por escrito, definimos ventanas, contactos de emergencia y las autorizaciones formales. Ninguna prueba empieza sin eso.
Ejecución
Ejecutamos el ciclo de pruebas dentro de la ventana y del alcance autorizados, empezando por lo que suele fallar primero. Cada hallazgo queda registrado con la evidencia y el paso a paso que permiten reproducirlo después.
Informe
Consolidamos los hallazgos en un informe donde cada punto viene con gravedad, evidencia y el camino de corrección. Escribimos para que lo lea quien va a actuar, no para engordar páginas.
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.