PROYECTOS
La prueba que podemos publicar.
Todavía no tenemos logotipos de clientes. Lo que sí podemos poner frente a usted: la plantilla del informe, seis hallazgos de una revisión con datos ocultos, tres trabajos de laboratorio y la lista de archivos que entrega cada trabajo.
El entregable
La muestra es el producto.
Cada trabajo termina con este documento. Los seis hallazgos de abajo provienen de una revisión con datos ocultos; la estructura no cambia con el tamaño del proyecto.
- Una nota de reproducción por cada hallazgo, para que su desarrollador pueda verlo fallar
- Impacto en el negocio en sus términos, con CVSS como una columna y no como la conclusión
- Un responsable con nombre y una estimación de esfuerzo para cada corrección
- El resultado de la nueva prueba registrado en el mismo archivo antes de cerrarlo
Datos ocultos significa que no aparece ningún nombre de cliente, nombre de host ni dato. Es un documento que puede leer antes de comprar cualquier cosa.
Secure ni SameSiteAlto6 hallazgos · una plantilla · nueva prueba incluida
Trabajos de referencia
Tres trabajos de sitio web, medidos de principio a fin.
Cada uno se ejecutó en infraestructura propia, sobre un sitio en funcionamiento y no sobre una presentación. Léalos como evidencia de método, no como trabajo de clientes.
Trabajo de referencia
Entorno de laboratorio
Tienda WooCommerce, tres sitios, 14 plugins
Problema. Las versiones de los plugins se habían desviado en tres sitios y las copias de seguridad nocturnas nunca se habían restaurado. Una actualización fallida habría tumbado la tienda sin una vuelta atrás verificada.
Entregado
- Pasada de endurecimiento en los tres sitios
- Prueba de restauración desde una copia de producción
- Plan de parches y actualizaciones de 90 días
Duración · 9 días
Trabajo de referencia
Entorno de laboratorio
Reconstrucción de un sitio de marca y migración de hosting
Problema. Un sitio de 12 páginas construido con un constructor de páginas retirado, sin copia en el entorno de pruebas y con URL que habían posicionado durante tres años. Cambiar de hosting sin un mapa de redirecciones habría borrado el tráfico.
Entregado
- Reconstrucción en WordPress con el mapa de URL antiguas
- Redirecciones 301 y cambio de DNS con reversión
- Revisión del rastreo antes y después del lanzamiento
Duración · 12 días
Trabajo de referencia
Entorno de laboratorio
Recuperación de una tienda WooCommerce hackeada
Problema. Un script que capturaba datos de tarjetas en el checkout, un aviso de navegación segura de Google y un hosting que ya había suspendido la cuenta. El dueño tenía las copias de seguridad en el mismo servidor.
Entregado
- Sitio aislado, carga maliciosa eliminada y credenciales rotadas
- Punto de entrada identificado y corregido
- Recuperación en Search Console y vigilancia de 30 días
Duración · 4 días
Las duraciones son días hábiles. Los alcances de 5 y 7 días corresponden a trabajos de seguridad de alcance fijo; el alcance de 9 días de WooCommerce es un trabajo a medida. No hay datos de clientes, accesos de producción ni nombres reconocibles.
Entregables
Qué se entrega y en qué día.
Los mismos seis archivos cierran cada evaluación. Un desarrollo cambia el archivo de hallazgos por un paquete de traspaso, y las fechas se mueven con el alcance.
| Archivo | Qué contiene | Cuándo |
|---|---|---|
| scope.md | Activos, ventana de tiempo, exclusiones y las personas que firmaron | Antes de empezar |
| exposure-inventory.csv | Dominios, subdominios, servicios expuestos y estado de TLS | Día 3 |
| findings.pdf | Reproducción, impacto en el negocio, corrección, responsable, esfuerzo y severidad | Día 5 |
| 90-day-roadmap.md | Ahora, después y más adelante, con estimaciones de esfuerzo y dependencias | Día 5 |
| retest.md | Qué se cerró, qué no, y la evidencia de ambos | En 30 días |
| close-out.pdf | Una página que indica qué se probó y qué queda abierto: se puede reenviar a un cliente | En 30 días |
Un plan mensual reemplaza los dos últimos archivos por un informe mensual y un registro de cambios. Nada se entrega como un panel que usted tenga que interpretar.
Regla de publicación
Lo que nunca va a aparecer en esta página.
Tres cosas, cada una por su propia razón.
- Logotipos de clientes. No aparece ninguno. Pagar una factura no implica permiso.
- Testimonios. Una frase amable también necesita permiso por escrito, así que lo remitimos al informe.
- Métricas inventadas. Ningún porcentaje de hallazgos corregidos, ningún tiempo de respuesta promedio de una muestra demasiado pequeña para promediar.
Cuando un cliente autorice la publicación, el caso de estudio indicará los activos probados, las fechas, los hallazgos corregidos y los aceptados; nada más allá de eso.
Siguiente paso
Empiece por el documento, no por la presentación.
Envíe un párrafo sobre el sistema y la fecha límite. Recibirá la muestra con datos ocultos y una respuesta por escrito en un día hábil.