Nunca has hecho una prueba de seguridad
Obtienes una foto clara de tu exposición y una lista priorizada de qué corregir, a un precio acotado.
Servicios · SafeCheck · Descubrimiento automatizado. Validación humana. Corrección accionable.
Descubre dónde estás expuesto antes que un atacante.
SafeCheck es una evaluación de vulnerabilidades hecha por personas: las primeras fases de un pentest, sin explotación. En pocos días sabes qué ve un atacante de tu empresa, cuánto riesgo representa y qué corregir primero.
USD 990precio fijo
2–3 díasde testing
1 app webo hasta 3 IPs/dominios
Retestde hallazgos críticos y altos
El resultado
Al cerrar tu SafeCheck sabrás:
01
Qué está expuesto
Dominios, IPs, servicios, tecnologías y posibles filtraciones: todo lo que un atacante puede ver de tu empresa.
02
Qué es riesgo real
No una lista de 200 resultados de scanner. Solo hallazgos confirmados por un analista, con evidencia.
03
Qué corregir primero
Un plan concreto a 7, 30 y 60 días, con la corrección exacta de cada hallazgo.
04
Qué sigue después
Si necesitas demostrar impacto real, un pentest. Si tu aplicación cambia seguido, PTaaS.
Para quién
El primer paso con sentido.
Para empresas que necesitan saber dónde están paradas sin partir por un pentest completo.
Te preparas para la ley de datos
Desde el 1 de diciembre de 2026 la ley exige medidas de seguridad apropiadas al riesgo. SafeCheck genera evidencia técnica de evaluación y corrección.
Quieres llegar ordenado al pentest
Corriges lo evidente primero, y el pentest se concentra en lo difícil. Si lo contratas en 60 días, descontamos los USD 990.
Las fases
Seis fases, de punta a punta.
El mismo método de un pentest profesional, hasta el punto exacto en que empezaría la explotación.
01
Reconocimiento pasivo
Lo que se sabe de ti sin tocar tus sistemas: subdominios, certificados, DNS, tecnologías y filtraciones públicas.
02
Reconocimiento activo
Puertos, servicios y versiones expuestos, configuración TLS, headers y rutas sensibles. Tráfico de baja intensidad, en la ventana horaria que acordemos.
03
Análisis de vulnerabilidades
Combinamos herramientas y AI con revisión manual. Cada posible hallazgo lo confirma una persona y descartamos los falsos positivos.
04
Análisis de riesgo
Severidad CVSS v3.1 más el contexto de tu negocio: qué datos expone, qué tan fácil es de aprovechar y qué conviene corregir primero.
05
Reporte
Resumen ejecutivo y detalle técnico en español, con evidencia y una recomendación de corrección para cada hallazgo.
06
Remediación guiada
Tu equipo aplica las correcciones y nosotros lo acompañamos: llamada de revisión, dudas resueltas y retest de lo crítico y alto.
Máquina y persona
No es un reporte de Nessus con otro logo.
Las herramientas nos dan velocidad. El criterio lo pone un analista. Esto es exactamente lo que hace cada uno:
Automatizado · para cubrir terreno rápido
- Descubrimiento de subdominios, DNS y certificados.
- Escaneo de puertos, servicios y versiones.
- Chequeo de TLS, headers de seguridad y métodos HTTP.
- Búsqueda de vulnerabilidades conocidas (CVE) y configuraciones débiles con plantillas.
- AI para agrupar y ordenar resultados, ejecutada sin enviar tus datos a servicios en la nube.
Analista humano · donde está el valor
- Define el alcance y la intensidad, para no afectar tus sistemas.
- Revisa a mano cada resultado y descarta los falsos positivos.
- Busca lo que las herramientas no reportan: paneles expuestos, archivos olvidados, información en el código JavaScript y hallazgos que, combinados, son más graves.
- Asigna el riesgo según tu negocio, no solo según el puntaje genérico.
- Escribe una corrección concreta para tu tecnología y la revisa contigo en una llamada.
Ejemplo real. En nuestra propia evaluación, una herramienta reportó que el sitio no tenía HSTS y otra se detuvo con errores de conexión TLS. Ninguna de las dos era un problema real: el analista comprobó que ambas eran efecto de una protección del servidor que corta las conexiones sin un dominio válido. Un reporte automático te habría hecho perder tiempo en problemas inexistentes. Resultado: en tu reporte solo aparecen hallazgos confirmados, con evidencia.
Qué incluye
- Las seis fases sobre 1 aplicación web o hasta 3 IPs o dominios.
- Validación manual de cada hallazgo, sin listas de scanner.
- Reporte en español: resumen ejecutivo, hallazgos con CVSS y corrección.
- Plan de remediación por prioridad: 7, 30 y 60 días.
- Llamada de revisión del reporte con tu equipo.
- Aviso inmediato si encontramos algo crítico, sin esperar el reporte.
- Retest de hallazgos críticos y altos dentro de 60 días.
- Recomendación del siguiente paso: qué conviene probar a fondo y por qué.
Qué no incluye
- Explotación de vulnerabilidades ni post-explotación.
- Pruebas de lógica de negocio y de autorización entre usuarios (IDOR).
- Ingeniería social, phishing o pruebas de denegación de servicio.
- Cambios en tus sistemas: las correcciones las aplica tu equipo.
Todo eso es parte de un pentest completo.
SafeCheck o pentest
Elige con la información correcta.
SafeCheck no es un pentest y no lo vendemos como tal. Si un cliente o auditor te pide un pentest, necesitas el segundo.
| SafeCheck | SafePentest Essentials | |
|---|---|---|
| Reconocimiento pasivo y activo | ✓ | ✓ |
| Análisis de vulnerabilidades validado a mano | ✓ | ✓ |
| Análisis de riesgo y plan de remediación | ✓ | ✓ |
| Explotación controlada e impacto demostrado | — | ✓ |
| Lógica de negocio, autorización e IDOR | — | ✓ |
| Válido como pentest para SOC 2, ISO 27001 o clientes enterprise | — | ✓ |
| Retest | Críticos y altos | Todos los hallazgos |
| Testing | 2–3 días | 5 días |
| Precio | USD 990 | USD 2.900 |
Después del SafeCheck
Tu reporte te dice qué sigue.
SafeCheck muestra tu superficie expuesta. Lo que pasa dentro de tu aplicación (permisos entre usuarios, lógica de negocio, datos de otros clientes) solo lo revela un pentest. En la llamada de revisión te mostramos qué quedó fuera del alcance y qué camino tiene sentido para ti.
PASO SIGUIENTE · PUNTUAL
Pentest completo
Para un cliente que lo exige, una auditoría o un lanzamiento. Explotación controlada, lógica de negocio e IDOR.
2.900 USD · desde 5 días
Tus USD 990 se descuentan si lo contratas dentro de 60 días.
Ver pentestsPTAAS
Seguridad en cada release
Si tu aplicación cambia seguido, una prueba al año no alcanza. Pentests periódicos y monitoreo con triage humano.
690 USD/mes
Tus USD 990 se abonan a tu plan si te suscribes dentro de 60 días.
Ver planes PTaaSPROGRAMA FUNDADORES · 3 CUPOS
Pentest piloto
Pentest Essentials completo a precio de lanzamiento, a cambio de un caso de estudio. Growth congelado en USD 1.290/mes el primer año.
1.490 USD · hasta el 31-ene-2027
Ideal si tu SafeCheck encontró problemas en tu app.
Postular a un cupoEjemplo real
Así se ve un hallazgo SafeCheck.
Antes de ofrecer SafeCheck, lo aplicamos a nuestra propia infraestructura. Este es uno de los hallazgos, ya corregido.
En la misma evaluación confirmamos que el resto estaba bien: solo 3 puertos expuestos, TLS 1.2 y 1.3 con cifrados de nota A, headers de seguridad completos y versiones al día. Un buen reporte también te dice qué no tienes que tocar.
- Ubicación
- Servidor web,
22/tcp(OpenSSH) - Descripción
- El servicio SSH negocia algoritmos que ya no se recomiendan, como
hmac-sha1,umac-64y MAC sin encrypt-then-MAC. - Riesgo
- No es aprovechable de forma directa, pero debilita la protección del canal de administración del servidor y suele aparecer en auditorías.
CorrecciónEn
/etc/ssh/sshd_config.d/, limitar KexAlgorithms, Ciphers y MACs a curve25519, AES-GCM/ChaCha20 y MAC ETM con SHA-2, y desactivar la compresión. Probar con un login nuevo antes de cerrar la sesión actual.ValidaciónEn el retest confirmamos que el servicio ya no negocia esos algoritmos. Estado: corregido.
Preguntas frecuentes
Antes de empezar.
¿SafeCheck es un pentest?
No. Cubre las fases previas a la explotación: reconocimiento, análisis de vulnerabilidades y análisis de riesgo. Por eso es más rápido y más económico, y por eso no lo presentamos como pentest. Si necesitas un pentest para un cliente o un auditor, te recomendamos SafePentest Essentials.
¿Puede afectar a mi sitio o a mis sistemas?
El riesgo es bajo: no explotamos vulnerabilidades y usamos tráfico de baja intensidad, en una ventana horaria acordada y con un contacto técnico de tu lado. Aun así, cualquier prueba activa tiene un riesgo mínimo, y por eso trabajamos siempre con autorización escrita.
¿Qué necesitan de mi parte?
Una carta de autorización firmada, la lista de dominios o IPs dentro del alcance, la ventana horaria y un contacto técnico. No necesitamos contraseñas ni acceso a tus servidores.
¿Qué pasa si encuentran algo crítico?
Te avisamos de inmediato, sin esperar al reporte final, con lo necesario para contenerlo.
¿Me sirve para cumplir la Ley 21.719?
Genera evidencia técnica de que evaluaste y corregiste tu seguridad, algo útil para demostrar las medidas que exige la ley. No es una certificación de cumplimiento ni asesoría legal.
¿En qué se diferencia del Diagnóstico 21.719 gratuito?
El diagnóstico es solo pasivo y entrega 5 hallazgos en una página. SafeCheck suma reconocimiento activo, análisis de vulnerabilidades y de riesgo, un reporte completo, la llamada de revisión y el retest.
¿Cómo se paga?
Precio fijo en USD; en Chile también facturamos en CLP o UF al tipo de cambio del día.
¿Qué ve hoy un atacante de tu empresa?
Cuéntanos qué dominios o aplicación quieres revisar y te confirmamos alcance y fecha de inicio.