WEB APPLICATION
PENTEST
¿Tu web es una fortaleza o una puerta abierta? Detectamos SQL Injection, XSS, RCE y lógica de negocio vulnerable antes de que lo haga un atacante.
Ver ServicioLa Ley 21.719 de protección de datos personales entra en vigencia el 1 de diciembre de 2026 y crea una Agencia con poder de fiscalizar y multar. En Hackanary te ayudamos a encontrar por dónde se podrían filtrar los datos de tus clientes antes de que lo haga un atacante.
80% de nuestros clientes detectan fallos críticos en la primera prueba.
Con la Ley 21.719 Chile pasa a tener una Agencia de Protección de Datos Personales que fiscaliza y sanciona. La ley no distingue tamaño: cualquier empresa que trate datos de clientes, trabajadores o proveedores debe adoptar medidas de seguridad apropiadas y responde por las vulneraciones. Las multas pueden llegar a 20.000 UTM, y en infracciones reiteradas a un porcentaje de los ingresos anuales. Un pentest te muestra, con evidencia, si tus sistemas resisten un intento real de robar esos datos.
La ley fue publicada en diciembre de 2024 y su entrada en vigencia está fijada para el 1 de diciembre de 2026. En el Congreso se tramita un proyecto para aplazarla un año (hasta diciembre de 2027), pero mientras no se apruebe, la fecha sigue siendo diciembre de 2026. En cualquier caso, la seguridad de los datos de tus clientes no depende de la fecha: una filtración hoy ya te expone.
La ley exige medidas de seguridad apropiadas para proteger los datos personales. Un pentest es la prueba técnica de que esas medidas funcionan: simulamos el ataque que buscaría robar tu base de clientes (por la web, la app, la red o una API expuesta), documentamos qué datos quedarían expuestos y te entregamos el plan para cerrarlo. Además, el informe queda como evidencia del esfuerzo de seguridad de tu empresa.
Formularios y bases de datos que guardan datos de clientes, accesos de administración expuestos, APIs que entregan más información de la debida, contraseñas débiles o filtradas, y configuraciones que permitan descargar datos sin autorización. Si además quieres saber si tus datos ya fueron filtrados, lo complementamos con Dark Web Research.
Cumplir la Ley 21.719 también implica temas legales y de procesos (bases de licitud, consentimiento, derechos de los titulares) que debe ver tu asesor legal. Nosotros cubrimos la parte técnica: probar que tus datos están realmente protegidos y ayudarte a corregir lo que no lo está.
El pentest parte en 25 UF + IVA, con informe ejecutivo y técnico y 2 retests incluidos. Escríbenos por WhatsApp contándonos qué sistemas manejan datos personales en tu empresa y te enviamos una propuesta de alcance.
¿Tienes dudas sobre tu caso? Un hacker del equipo te responde directo.
Escríbenos por WhatsAppSimulamos intrusiones con las mismas tácticas que usan los ciberdelincuentes, identificamos vulnerabilidades críticas y te entregamos un plan de acción claro para blindarte.
No vendemos miedo, ofrecemos pruebas de ciberseguridad reales.
Hackers éticos certificados, ataques simulados, soluciones efectivas.
Precios competitivos sin sacrificar calidad ni profundidad técnica.
En Hackanary no solo decimos que somos expertos en ciberseguridad, lo demostramos. Somos una empresa de ciberseguridad en Chile con certificaciones internacionales que avalan nuestra experiencia en Ethical Hacking Chile y pentesting avanzado. Nuestro equipo cuenta con credenciales de alto nivel como OSCP y CEH Master, además de especializaciones en Burp Suite Professional, eJPT, eCPPT y eWPTX.






Hoy la ciberseguridad en Chile no es un lujo: es una necesidad para cualquier empresa que dependa de sistemas, datos o plataformas digitales. En Hackanary te entregamos pruebas tangibles de cuán expuesta puede estar tu organización y cómo reducir ese riesgo antes de que sea demasiado tarde.
¿Tu web es una fortaleza o una puerta abierta? Detectamos SQL Injection, XSS, RCE y lógica de negocio vulnerable antes de que lo haga un atacante.
Ver ServicioTu app móvil también es superficie de ataque. Auditoría de apps Android e iOS: almacenamiento inseguro, APIs expuestas y bypass de controles.
Ver ServicioTu red WiFi puede ser la puerta trasera. Análisis de redes inalámbricas: cifrados débiles, rogue APs y accesos no autorizados.
Ver ServicioTu infraestructura es un castillo… ¿pero tiene murallas de acero o de cartón? Explotamos configuraciones débiles, firewalls mal ajustados y accesos abiertos.
Ver Servicio¿Tu sistema aguanta una tormenta de tráfico o se cae con el primer golpe? Simulamos ataques de denegación de servicio para medir tu resiliencia.
Ver ServicioEncontramos los agujeros, ahora te toca taparlos… o esperar a que alguien los explote. Te ayudamos a corregir con hardening y parches a prueba de balas.
Ver ServicioTu perímetro digital —servidores, dominios, firewalls, VPNs— es la vitrina favorita de los ciberdelincuentes. Un puerto abierto y no dudan en entrar.
Ver Servicio¿Confiando en tu chatbot o asistente con IA? Los modelos de lenguaje pueden ser explotados con prompt injection, data leakage o manipulación de contexto.
Ver ServicioSi crees que tus datos no están circulando por la Dark Web, es porque aún no miraste. Ahí se venden credenciales robadas, bases filtradas y accesos.
Ver ServicioAgenda una evaluación gratuita. Sin compromiso y con una respuesta clara.