Qué revisar antes de contratar un pentesting
2026-10-31 · 5 min de lectura
Dos propuestas de pentesting pueden parecer iguales y no serlo. Antes de elegir, conviene revisar ocho puntos. Si una propuesta no los responde, preguntá.
1. Qué se va a evaluar exactamente
El alcance debe estar por escrito: qué sistemas, aplicaciones o APIs, con qué roles de usuario y hasta dónde llegan las pruebas. Un alcance vago es la principal fuente de malentendidos.
2. Cómo se prueba
Preguntá si hay análisis manual o solo herramientas automáticas. Un escaneo detecta vulnerabilidades conocidas; un pentesting suma análisis manual, lógica de negocio y validación de que algo puede aprovecharse de verdad. Pedí que mencionen la metodología de referencia, por ejemplo OWASP o PTES.
3. Qué entregan
- Un informe ejecutivo, que pueda leer alguien sin perfil técnico.
- Un informe técnico, con evidencia que tu equipo pueda reproducir.
- Hallazgos priorizados por riesgo e impacto, no solo una lista larga.
- Recomendaciones concretas para corregir.
4. Si incluye retesting
Corregir no alcanza: hay que comprobar que quedó resuelto. Preguntá cuántas rondas de retesting incluye, durante cuánto tiempo y qué pasa después de ese plazo.
5. Cómo se protege la operación
Las pruebas deben tener reglas, horarios y límites acordados antes de comenzar. Las más intrusivas solo se hacen con autorización expresa.
6. Autorización y confidencialidad
Todo pentesting necesita autorización de quien controla los sistemas. Verificá cómo se maneja la evidencia y quién accede a ella.
7. Qué acompañamiento hay después
Un informe sin explicación suele quedar en un cajón. Averiguá si te ayudan a entender los hallazgos y a coordinar con tu equipo o con tu proveedor tecnológico.
8. Cuánto cuesta y de qué depende
El precio debe estar vinculado al alcance. Desconfiá de las cifras que no dicen qué incluyen. En Valkyros conocés el costo del Pentest Esencial y del Pentest Continuo antes de escribirnos; el Pentest Completo lo cotizamos según tu caso, y el precio queda acordado antes de empezar.
Servicio relacionado: Seguridad ofensiva
Agendar una llamada de 15 minutos, sin costo · Escribinos · info@valkyros.com.ar