Sectores que ya conocemos
Financiero, petróleo, retail y logística, en on-premise y cloud. El contexto de negocio condiciona cómo priorizamos cada hallazgo.
Sobre nosotros
Consultora argentina de pruebas de intrusión. Trabajamos con equipos de tecnología y riesgo en banca, energía, retail y logística. Nuestros informes priorizan riesgos accionables para que sepas qué corregir primero, no para archivar otro PDF.
Quiénes somos
PentesteAR nace de consultoras donde el engagement se medía por cobertura de escáner y plazo, no por si un hallazgo era explotable. Existimos para hacer lo segundo: demostrar brechas reales y que el cliente entienda qué hacer con cada una.
Cada trabajo parte de un alcance acordado, explotación controlada y evidencia que aguanta una revisión técnica: pasos, capturas y remediación que pueda aplicar quien opera el sistema. Nos apoyamos en OWASP, OSSTMM, NIST e ISO 27001 como marco de trabajo, no como sello en la portada del informe.
Cubrimos entornos on-premise, cloud, Active Directory, aplicaciones web y móviles, APIs, LLMs y plataformas de autenticación biométrica con reconocimiento facial. Atendemos PYMEs y organizaciones grandes con el mismo criterio: si no hay evidencia, no hay hallazgo crítico.
Cómo trabajamos
Criterios que se mantienen en cada engagement, independientemente del tamaño del cliente.
Hallazgo = impacto
No entregamos un inventario de CVEs. Cada ítem se evalúa por explotabilidad, impacto y probabilidad. Si no se puede demostrar, no va como crítico.
Informe para quien remedia
Cadena de explotación, evidencias y pasos concretos de corrección. Seguimiento post-informe para despejar dudas de implementación.
Alcance cerrado, sin sorpresas
Qué entra, qué queda fuera y puntos de contacto durante el trabajo. Comunicación directa, sin intermediarios que diluyan el mensaje técnico.