¿Qué se acuerda antes de empezar?

Activos, roles, permisos, límites, ventana, entregables y condiciones de retest.

¿Es una certificación?

No. El informe describe evidencia dentro del alcance, no cumplimiento integral ni seguridad garantizada.

¿Cómo inicio la consulta?

Compartí contexto no sensible en el formulario. No envíes credenciales.

← Learn

Pentesting Web/API

Pentesting en Uruguay: Web y API

Pentesting humano desde Montevideo para aplicaciones Web/API. Alcance, evidencia y preparación para empresas uruguayas.

Rekon — seguridad ofensiva híbrida · 2026-09-18

Desde Montevideo, con alcance definido

REKON opera desde Montevideo, Uruguay. Evaluamos aplicaciones web y APIs con autorización escrita y alcance acordado. Para un portal de clientes, una fintech o un SaaS, empezamos por las decisiones de acceso y los flujos que pueden afectar datos u operaciones. Conocé a los responsables y solicitá una propuesta.

Qué definir para contratar

Identificá la aplicación, API, roles y entorno. Si trabajás con un proveedor de software, acordá quién autoriza el test y quién corrige los hallazgos. Para una evaluación ligada a una licitación o a un cliente, compartí los requisitos de evidencia sin datos confidenciales. Calendario, moneda, condiciones de pago y retest se confirman en la propuesta.

Seguridad y marco normativo

No presentamos el pentest como una certificación ni como una obligación idéntica para todas las empresas. El Decreto 66/025 establece un marco de ciberseguridad cuyo alcance debe evaluarse para cada entidad. La aplicabilidad de requisitos sectoriales y contractuales requiere revisión específica. Un informe documenta pruebas y límites; por sí solo no demuestra cumplimiento integral.

Evidencia antes de contratar

Revisá el informe sintético, las variables de costo y el alcance Web/API. Para empezar alcanza una descripción no sensible del producto y del objetivo.

Preguntas directas

¿Qué se acuerda antes de empezar?: Activos, roles, permisos, límites, ventana, entregables y condiciones de retest.
¿Es una certificación?: No. El informe describe evidencia dentro del alcance, no cumplimiento integral ni seguridad garantizada.
¿Cómo inicio la consulta?: Compartí contexto no sensible en el formulario. No envíes credenciales.

¿Es el momento de probar puertas?

Contanos qué hay que validar. Respondemos con alcance propuesto, no con brochure.

Hablar con Rekon Más en Learn