Saltar al contenido
SaaS · revisión de seguridad

Una revisión de seguridad para un SaaS que todavía se puede leer.

Si los clientes inician sesión y ven sus propios datos, la revisión cuesta US$2,400, o US$1,200 para empezar. Reviso el frontend, la autenticación y la API, y lo escribo a las 48 horas de tener acceso. No es un escaneo de encabezados ni un certificado.

Los bugs peligrosos de un SaaS joven suelen ser aburridos: una cuenta lee los registros de otra, un restablecimiento de contraseña confía en el id equivocado, o una ruta de admin solo está escondida en la interfaz.

US$2,400 por una app, US$1,200 para empezar. Informe escrito a las 48 horas de tener acceso.

Por qué lo piden los fundadores

Un cliente o un inversionista preguntó

Necesitas una revisión escrita por una persona, no una insignia de un escáner automático.

Los datos de cada cliente son el producto

Si el cliente A puede abrir la factura del cliente B, nada más del roadmap importa esa semana.

La última auditoría fue una hoja de cálculo

Alguien exportó la lista de dependencias y le llamó pentest. Quieres que se revisen las rutas de verdad.

Qué reviso

  1. Paso 1

    Acceso y sesión

    Login, restablecimiento, invitaciones, y lo que una persona sin sesión todavía puede llamar.

  2. Paso 2

    Límites entre clientes

    Si los ids de la API se comprueban contra la cuenta de quien llama.

  3. Paso 3

    Un informe escrito

    Hallazgos, gravedad y qué arreglar. Sin payloads. No nombro a otros clientes.

Para quién es

Una sola aplicación web con login real, una API y datos de clientes. Un producto, no seis codebases.

Qué no es

Califica tus encabezados

Preguntas

¿Cuánto cuesta una revisión de seguridad para SaaS?

US$2,400 por una aplicación web. US$1,200 la empieza. El informe se escribe dentro de las 48 horas después de tener acceso, no después del primer correo.

¿Necesitas acceso a producción?

Necesito un entorno real y una cuenta que vea las rutas que usan los clientes. Acordamos el alcance antes de empezar. No escaneo internet y le llamo revisión.

¿El informe trae pasos de exploit?

No. Los hallazgos se describen para que tu desarrollador los arregle, sin una receta que otra persona pueda correr.

También en este servicio

Michael Heredia

¿Cómo prefieres hablar?

Elige lo que te quede más cómodo. Leo y respondo cada mensaje yo mismo.

Escribir ahora Mensaje ya redactado; solo toca enviar.

+1 830-968-1575 · info@michaelheredia.com