Encuentra las debilidades de tu plataforma antes que nadie
Evaluamos la seguridad de tu Moodle con escaneos de vulnerabilidades y pruebas de penetración (pentestingpentestingPrueba de penetración: una simulación controlada de ataque para comprobar si las debilidades se pueden aprovechar.), y te entregamos un plan claro para corregir lo que encontremos.
Pruebas de seguridad: escaneo y pentesting
Lo que ganas
El estado real de seguridad de tu plataforma, con riesgos priorizados y recomendaciones concretas.
¿Te suena familiar?
Marca lo que te pasa hoy.
Qué incluye y qué puedes sumar
Lo que incluye el servicio
- Definición del alcance Plataforma, servidor, plugins e integraciones.
- Acuerdo de autorización firmado
- Ejecución controlada Sin afectar tu operación.
- Informe con vulnerabilidades, riesgo y evidencia
- Recomendaciones priorizadas y presentación de resultados
Dos tipos de prueba
- Escaneo de vulnerabilidades
- Revisión automatizada de debilidades conocidas.
- Pentesting
- Simulación controlada de ataque por especialistas.
- Escaneo de vulnerabilidades
- ¿Qué puntos débiles tiene mi plataforma?
- Pentesting
- ¿Hasta dónde podría llegar un atacante?
- Escaneo de vulnerabilidades
- Amplia y rápida.
- Pentesting
- Profunda y dirigida.
- Escaneo de vulnerabilidades
- Periódica.
- Pentesting
- Antes de lanzamientos o tras cambios grandes.
Servicios adicionales que puedes sumar No vienen incluidos: los contratas aparte con nosotros, según tu proyecto
Corrección de vulnerabilidades Si tu plataforma está con Edu Labs, la coordinamos; si no, se cotiza aparte.
Garantía de seguridad total Ninguna prueba garantiza que una plataforma sea invulnerable.
Certificación El informe es evidencia, no una certificación.
Ingeniería social No hace parte del alcance estándar.
Fases, tiempos y entregables
Un escaneo es más ágil que un pentesting. El tiempo depende de los sistemas y las integraciones.
Alcance y acuerdo de autorización. Informe técnico con riesgos y evidencias. Resumen ejecutivo. Recomendaciones priorizadas. Constancia de verificación, si la contratas.
- Alcance Qué se evalúa, tipo de prueba y ventana.
- Autorización Acuerdo de autorización y confidencialidad.
- Ejecución Escaneo, pentesting o ambos.
- Análisis Hallazgos validados, sin falsos positivos.
- Informe y presentación Informe técnico y resumen ejecutivo.
- Verificación (opcional) Comprobamos que se cerraron las vulnerabilidades.
Así se vería en la práctica
Una institución se prepara para una auditoría de seguridad de la información.
Un Moodle de ocho años, con más de 30 plugins y dos desarrollos propios, nunca evaluado.
Escaneo de plataforma y servidor, pentesting a módulos críticos y verificación de correcciones.
Riesgos conocidos, los críticos corregidos y evidencia para la auditoría.
Preguntas frecuentes
¿Las pruebas pueden afectar mi plataforma?
Se ejecutan de forma controlada en una ventana acordada; antes te explicamos los riesgos.
¿Escaneo o pentesting?
El escaneo da una visión amplia; el pentesting profundiza. Muchas organizaciones combinan ambos.
¿El informe es confidencial?
Sí, bajo acuerdo de confidencialidad.
¿Tienes un proyecto en mente?
Cuéntanos tu caso y te respondemos con una propuesta a la medida.