WEB APPLICATION
PENTEST
¿Tu web es una fortaleza o una puerta abierta? Detectamos SQL Injection, XSS, RCE y lógica de negocio vulnerable antes de que lo haga un atacante.
Ver ServicioLa Ley 21.663 creó la Agencia Nacional de Ciberseguridad (ANCI) y obliga a los servicios esenciales y operadores de importancia vital (OIV) a prevenir, reportar y resolver incidentes. En Hackanary ejecutamos los pentest, Red Team y ejercicios que te permiten demostrar que tus controles funcionan.
80% de nuestros clientes detectan fallos críticos en la primera prueba.
La Ley Marco de Ciberseguridad (publicada en abril de 2024) obliga a los servicios esenciales y OIV a aplicar medidas permanentes de seguridad y a reportar incidentes significativos al CSIRT Nacional, con una alerta temprana en un plazo máximo de 3 horas. Los OIV además deben implementar un sistema de gestión de seguridad de la información, planes de continuidad y ciberseguridad, y realizar operaciones de revisión, ejercicios y simulacros de forma continua.
La ANCI publicó en julio de 2026 la nómina definitiva de operadores de importancia vital de la segunda etapa de calificación. Incluye prestadores de servicios esenciales (energía, telecomunicaciones, banca, salud, transporte, agua, entre otros) y también instituciones privadas cuya interrupción tendría un impacto significativo. Si tu organización está en la nómina o es proveedora de una que lo está, vas a necesitar pruebas de seguridad periódicas.
Un pentest identifica y prioriza las vulnerabilidades explotables de tus sistemas críticos, con evidencia y un plan de corrección. Es la base de las operaciones de revisión que pide la ley y alimenta tu sistema de gestión de seguridad con riesgos reales, no teóricos.
Un Red Team simula a un adversario real (phishing, intrusión, movimiento lateral) y mide si tu equipo detecta y responde a tiempo. Es un insumo directo para los ejercicios y simulacros que exige la ley, y para probar en la práctica tu proceso de reporte de incidentes en 3 horas.
Si tu empresa presta servicios tecnológicos a un OIV, es probable que te pidan evidencia de seguridad como requisito contractual. Un informe de pentest con retest de verificación es la forma más directa de entregarla.
Escríbenos por WhatsApp o deja tus datos en el formulario: revisamos tu situación frente a la Ley 21.663 y te proponemos el alcance de pentest o Red Team. El pentest parte en 25 UF + IVA, con 2 retests incluidos; el Red Team se cotiza según objetivo y alcance.
¿Tienes dudas sobre tu caso? Un hacker del equipo te responde directo.
Escríbenos por WhatsAppSimulamos intrusiones con las mismas tácticas que usan los ciberdelincuentes, identificamos vulnerabilidades críticas y te entregamos un plan de acción claro para blindarte.
No vendemos miedo, ofrecemos pruebas de ciberseguridad reales.
Hackers éticos certificados, ataques simulados, soluciones efectivas.
Precios competitivos sin sacrificar calidad ni profundidad técnica.
En Hackanary no solo decimos que somos expertos en ciberseguridad, lo demostramos. Somos una empresa de ciberseguridad en Chile con certificaciones internacionales que avalan nuestra experiencia en Ethical Hacking Chile y pentesting avanzado. Nuestro equipo cuenta con credenciales de alto nivel como OSCP y CEH Master, además de especializaciones en Burp Suite Professional, eJPT, eCPPT y eWPTX.






Hoy la ciberseguridad en Chile no es un lujo: es una necesidad para cualquier empresa que dependa de sistemas, datos o plataformas digitales. En Hackanary te entregamos pruebas tangibles de cuán expuesta puede estar tu organización y cómo reducir ese riesgo antes de que sea demasiado tarde.
¿Tu web es una fortaleza o una puerta abierta? Detectamos SQL Injection, XSS, RCE y lógica de negocio vulnerable antes de que lo haga un atacante.
Ver ServicioTu app móvil también es superficie de ataque. Auditoría de apps Android e iOS: almacenamiento inseguro, APIs expuestas y bypass de controles.
Ver ServicioTu red WiFi puede ser la puerta trasera. Análisis de redes inalámbricas: cifrados débiles, rogue APs y accesos no autorizados.
Ver ServicioTu infraestructura es un castillo… ¿pero tiene murallas de acero o de cartón? Explotamos configuraciones débiles, firewalls mal ajustados y accesos abiertos.
Ver Servicio¿Tu sistema aguanta una tormenta de tráfico o se cae con el primer golpe? Simulamos ataques de denegación de servicio para medir tu resiliencia.
Ver ServicioEncontramos los agujeros, ahora te toca taparlos… o esperar a que alguien los explote. Te ayudamos a corregir con hardening y parches a prueba de balas.
Ver ServicioTu perímetro digital —servidores, dominios, firewalls, VPNs— es la vitrina favorita de los ciberdelincuentes. Un puerto abierto y no dudan en entrar.
Ver Servicio¿Confiando en tu chatbot o asistente con IA? Los modelos de lenguaje pueden ser explotados con prompt injection, data leakage o manipulación de contexto.
Ver ServicioSi crees que tus datos no están circulando por la Dark Web, es porque aún no miraste. Ahí se venden credenciales robadas, bases filtradas y accesos.
Ver ServicioAgenda una evaluación gratuita. Sin compromiso y con una respuesta clara.