01 Web Application Penetration Test

URL de la Aplicación

¿La URL se refiere a un entorno de desarrollo, ensayo o producción?

¿Se puede acceder a la aplicación desde Internet?

¿Cuál es el propósito de la aplicación?

¿La aplicación cuenta con protección de un firewall de aplicación web (WAF)?

¿Quiénes son los usuarios de la aplicación?

¿Qué tipo de información general almacena la aplicación? ¿Es información sensible?

¿La aplicación autentica a los usuarios mediante una página de inicio de sesión?

¿Es posible el autorregistro?

¿Existe alguna segregación vertical de privilegios dentro de la aplicación (por ejemplo, usuarios, gerentes, administradores)?

¿Existe alguna segregación horizontal de acceso dentro de la aplicación (por ejemplo, un usuario puede ver la información de su propia cuenta pero no puede ver la información de la cuenta de otros)?

¿Cuántos endpoints/páginas componen la aplicación?

¿Es posible otorgar cuentas de usuario para la ejecución de análisis autenticados?

02 API Penetration Test

URL de Acceso

Cantidad de API Endpoints

¿Podrán compartir la documentación de la API?

¿La URL se refiere a un entorno de desarrollo, ensayo o producción?

¿Se puede acceder a la API desde Internet?

¿Cuál es el propósito de la API?

¿La aplicación cuenta con protección de un firewall de aplicación web (WAF)?

¿Quiénes son los usuarios de la API?

¿Qué método de autenticación utiliza?

¿Qué tipo de información general almacena la aplicación? ¿Es información sensible?

¿Existe alguna segregación vertical de privilegios dentro de la aplicación (por ejemplo, usuarios, gerentes, administradores)?

¿Existe alguna segregación horizontal de acceso dentro de la aplicación (por ejemplo, un usuario puede ver la información de su propia cuenta pero no puede ver la información de la cuenta de otros)?

¿Es posible otorgar credenciales para la ejecución de análisis autenticados?

03 External Penetration Test

Cantidad de direcciones IP

¿Cuentan con sistema de detección de intrusos (IDS/IPS)?

En caso afirmativo, ¿Nuestras direcciones IPs podrán ser agregadas en lista blanca durante la prueba?

04 Mobile Penetration Test

Nombre de la Aplicación

¿Cuál es el propósito de la aplicación?

¿Quiénes son los usuarios de la aplicación?

¿La aplicación se encuentra disponible para Android, iOS o ambas?

¿La aplicación se comunica con una API? (en este caso se debe completar el formulario de API Penetration Test)

05 Internal Penetration Test

Cantidad de direcciones IP

Cantidad de Servidores

Cantidad de equipos de trabajo (workstations)

Cantidad de equipos de red

¿Es posible el acceso vía VPN para la ejecución del análisis?