Geografía
- Pentesting en Brasil Pentesting para empresas brasileñas: qué pide el mercado, qué exige Bacen a las instituciones autorizadas y qué no nombra la LGPD. Alcance propuesto, no brochure.
- LGPD vs Bacen: mandato y diligencia Qué exige la LGPD de verdad y qué exige Bacen a las instituciones autorizadas. El pentest no está nombrado en la ley; el teste de intrusão anual sí, en la Resolución CMN 5.274/2025.
- Pentesting para empresas de Argentina Evaluación Web/API para equipos argentinos: contratación remota, autorización de integraciones y entregables para remediar.
- Pentesting en Uruguay: Web y API Pentesting humano desde Montevideo para aplicaciones Web/API. Alcance, evidencia y preparación para empresas uruguayas.
IA + ofensiva
- Pentesting con IA Qué puede hacer la IA en un pentest real y qué no: aceleración con gate humano. Diferencia entre automatizar reconocimiento y automatizar juicio.
- PTAI vs pentest automático La diferencia entre una plataforma de IA ofensiva con gate humano y un scanner con branding de IA. Qué preguntarle a cualquier vendedor que promete 'pentest automático'.
Comparativa
- Cuánto cuesta un pentest: cómo presupuestar Variables de esfuerzo, escenarios de alcance y condiciones para comparar propuestas de pentesting Web/API sin precios inventados.
- Cómo elegir un proveedor de pentesting Preguntas y criterios para comparar alcance, evidencia, comunicación, retest y condiciones antes de contratar un pentest.
- PTaaS vs pentest tradicional Comparativa honesta: qué resuelve PTaaS, qué resuelve el pentest puntual y cuándo ninguno de los dos sirve. Sin vender la modalidad por defecto.
- Rekon vs pentest tradicional Comparativa honesta entre el modelo híbrido de Rekon (agentes + gate humano) y la consultora tradicional: cadencia, evidencia, responsabilidad y costos de coordinación.
- REKON y Strike: cómo comparar las propuestas Comparación de oferta pública revisada el 18 de septiembre de 2026. Modalidad, evidencia y preguntas para contratar sin rankings ficticios.
Superficie
- Pentesting de infraestructura interna Cómo se testea la red interna: movimiento lateral, escalada de dominio y qué significa que un solo equipo comprometido no termine siendo toda la red.
- Pentesting de estructura cloud Cómo se testea un entorno cloud e identidad: IAM, roles, permisos excesivos, SSRF hacia metadata y caminos de escalada. Qué incluye un alcance cloud real.
- Pentesting Web y API para empresas Pruebas humanas de autenticación, autorización y lógica de negocio. Acordá el alcance y recibí evidencia para remediar.
- Preparar un pentest: checklist y matriz multi-tenant Prepará cuentas, roles, entornos y reglas de compromiso. Matriz sintética para discutir autorización sin compartir secretos.
Industria
Entregables
- Informe de pentest de ejemplo: API multi-tenant Informe completamente sintético con alcance, hallazgos, evidencia, remediación y retest. No contiene datos ni resultados de clientes.
- Qué es un informe de pentest Anatomía de un informe de pentest serio: hallazgos validados, PoC reproducible, mapeo ATT&CK y controles negativos. Qué exigir antes de firmar.
- Qué es un test de penetración Qué es un pentest de verdad: explotación autorizada, PoC reproducible y gate humano. Cuándo no contratar a Rekon.