Tu checkout es la superficie de ataque.
Una tienda es un flujo de pago, una base de datos de clientes y un montón de scripts de terceros, todo accesible desde cualquier lugar. Probamos las partes que un atacante realmente busca, y vigilamos si las credenciales de tus clientes aparecen en una filtración.
Las cuatro que encontramos más a menudo.
Skimmers en scripts de terceros
Analítica, widgets de chat, pruebas A/B — cada uno se ejecuta con acceso total a tu formulario de pago. Un compromiso aguas arriba lee números de tarjeta sin tocar tu servidor.
Manipulación de precio y cantidad
Acumulación de descuentos, cantidades negativas, cambio de moneda a mitad del pedido. Fallos de lógica de negocio que ningún escáner encuentra porque cada petición parece válida.
Las cuentas de clientes como vía de entrada
Credential stuffing contra tu login, usando contraseñas filtradas de otro sitio completamente distinto. Tu tienda no está comprometida — lo están tus clientes, y los pedidos son fraudulentos igualmente.
El plugin que instalaste una vez
Una extensión abandonada con un CVE conocido, todavía cargada en cada página. En WordPress y stacks similares es, con diferencia, la vía de entrada más común.
Trabajo dirigido exactamente a eso.
Pruebas del flujo de checkout y pago
Pruebas manuales del recorrido del pedido de principio a fin — descuentos, reembolsos, moneda, cantidad — no solo las páginas que alcanza un crawler.
Inventario de scripts de terceros
Listamos todo lo que se carga en tu checkout y señalamos lo que cambió desde la última vez, para que un script sustituido no pase desapercibido.
Monitorización de credenciales filtradas
Tus dominios y direcciones del personal vigilados contra datos de brechas, para que puedas forzar un restablecimiento antes de que empiecen los pedidos fraudulentos.
Escaneo continuo de la tienda
Pasadas recurrentes por la tienda, sus APIs y sus plugins, con nuevos CVE cotejados con lo que realmente ejecutas.
Elige la cobertura.
Los mismos planes en todos los sectores — lo que cambia es hacia dónde los dirigimos. El trabajo por proyecto y los complementos están en la página de precios.
Starter
Weekly vulnerability monitoring for a single application. Know what's exposed and how to fix it.
- Escaneo de web / app1 / mes · 5 dominios · estándar
- Escaneo de código fuente1 / mes · 3 repositorios · estándar
- Escaneo cada 7 díasSemanal · 1 dominio · estándar
- Miembros del equipo2
Business
Full security improvement cycle across your applications, your code, and your external footprint.
- Escaneo de web / app10 / mes · 20 dominios · en profundidad
- Escaneo de código fuente10 / mes · 25 repositorios · en profundidad
- Escaneo cada 7 díasSemanal · 10 dominios · en profundidad
- Miembros del equipo10
Scale
Broader coverage, deeper intelligence, and the integrations your security workflow already runs on.
- Escaneo de web / app30 / mes · 60 dominios · en profundidad
- Escaneo de código fuente50 / mes · 100 repositorios · en profundidad
- Escaneo cada 7 díasSemanal · 40 dominios · en profundidad
- Miembros del equipo25
Enterprise
A continuous security platform for multiple organizations, with your branding, your environment, and your SLA.
- Escaneo de web / appIlimitado
- Escaneo de código fuenteIlimitado
- Escaneo cada 7 díasSemanal
- Test de penetraciónIlimitado
¿No sabes cuál se aplica a ti?
Dinos qué tienes en marcha y lo delimitamos — un ingeniero real en la llamada, sin compromiso.