WEB APPLICATION
PENTEST
¿Tu web es una fortaleza o una puerta abierta? Detectamos SQL Injection, XSS, RCE y lógica de negocio vulnerable antes de que lo haga un atacante.
Ver ServicioEmpresa de ciberseguridad · Chile
Pentest PCI DSS en Chile
Si tu empresa guarda, procesa o transmite datos de tarjetas de pago, PCI DSS te exige pruebas de penetración internas y externas al menos una vez al año. En Hackanary ejecutamos el pentest PCI DSS que necesitas, con informe listo para tu evaluador y retests incluidos.
80% de nuestros clientes detectan fallos críticos en la primera prueba.
Pentest PCI DSS: lo que exige el requisito 11.4
El requisito 11.4 de PCI DSS 4.0 pide una metodología de pentest documentada, pruebas internas y externas a nivel de red y de aplicación al menos cada 12 meses y tras cualquier cambio significativo, corrección de las vulnerabilidades explotables con nuevo test de verificación, y pruebas de segmentación si aíslas el entorno de datos de tarjetas. Nosotros hacemos esa prueba por ti, con ethical hacking manual y evidencia clara.
Qué cubre el requisito 11.4 de PCI DSS
Una metodología definida (11.4.1), pentest interno y externo al menos una vez al año y tras cambios significativos (11.4.2 y 11.4.3), corrección y nuevo test de las vulnerabilidades explotables (11.4.4) y pruebas de segmentación si usas segmentación para aislar el entorno de datos de tarjetas (11.4.5). Los proveedores de servicios deben probar la segmentación con mayor frecuencia (cada seis meses).
Quién debe cumplir PCI DSS
Cualquier organización que almacene, procese o transmita datos de tarjetas: comercios con e-commerce o cobro con tarjeta, proveedores de servicios de pago, procesadores y empresas cuyos sistemas pueden afectar la seguridad de esos datos. El nivel de validación depende de tu volumen de transacciones y de lo que te pidan tu adquirente o tus marcas de tarjetas.
Qué incluye nuestro pentest PCI DSS
Reunión de alcance para definir el entorno de datos de tarjetas (CDE) y los sistemas conectados, pruebas de aplicaciones web y APIs de pago, infraestructura externa e interna, validación de segmentación, informe ejecutivo y técnico con evidencia, y 2 retests incluidos para demostrar que las vulnerabilidades quedaron corregidas.
Lo que el pentest no reemplaza
El pentest es una parte de PCI DSS. No reemplaza al evaluador (QSA) o la autoevaluación (SAQ) que corresponda a tu caso, ni los escaneos trimestrales de vulnerabilidades por un proveedor aprobado (ASV). Trabajamos junto a tu evaluador y le entregamos la evidencia del requisito 11.4.
Complementa tu pentest PCI
Si tu tienda es online, revisa el pentest para e-commerce. Si cumples además ISO 27001, el mismo alcance puede servir para ambas: pentest ISO 27001. Y para tus aplicaciones, el pentest web y API. Guía: pentest PCI DSS 4.0 y el requisito 11.4.
Precio
El pentest parte en 25 UF + IVA y el valor final depende del tamaño del entorno de tarjetas y de si incluye pruebas internas y de segmentación. Como PCI DSS exige repetirlo cada año, hay tarifa preferente para clientes recurrentes: escríbenos por WhatsApp y cotizamos.
¿Tienes dudas sobre tu caso? Un hacker del equipo te responde directo.
Escríbenos por WhatsAppTarifa preferente para clientes recurrentes.
Pentest con precio claro
pentest de cumplimiento desde25 UF + IVACon contrato anual tienes tarifa preferente: cotiza tu plan.
Simulamos intrusiones reales sobre los sistemas dentro del alcance de tu certificación y te entregamos un informe pensado para tu auditoría, con retests para dejar documentado el cierre de cada hallazgo.
No vendemos miedo, ofrecemos pruebas de ciberseguridad reales.
Hackers éticos certificados, ataques simulados, soluciones efectivas.
Precios competitivos sin sacrificar calidad ni profundidad técnica.
Credenciales de ataque
Certificaciones Profesionales en Ciberseguridad Ofensiva
En Hackanary no solo decimos que somos expertos en ciberseguridad, lo demostramos. Somos una empresa de ciberseguridad en Chile con certificaciones internacionales que avalan nuestra experiencia en Ethical Hacking Chile y pentesting avanzado. Nuestro equipo cuenta con credenciales de alto nivel como OSCP y CEH Master, además de especializaciones en Burp Suite Professional, eJPT, eCPPT y eWPTX.
Nuestros servicios
Servicios de Ciberseguridad para Empresas en Chile
Hoy la ciberseguridad en Chile no es un lujo: es una necesidad para cualquier empresa que dependa de sistemas, datos o plataformas digitales. En Hackanary te entregamos pruebas tangibles de cuán expuesta puede estar tu organización y cómo reducir ese riesgo antes de que sea demasiado tarde.
WEB APPLICATION
MOBILE APPLICATION
PENTEST
Tu app móvil también es superficie de ataque. Auditoría de apps Android e iOS: almacenamiento inseguro, APIs expuestas y bypass de controles.
Ver ServicioWIRELESS
PENTEST
Tu red WiFi puede ser la puerta trasera. Análisis de redes inalámbricas: cifrados débiles, rogue APs y accesos no autorizados.
Ver ServicioPERIMETRAL
PENTEST
Tu infraestructura es un castillo… ¿pero tiene murallas de acero o de cartón? Explotamos configuraciones débiles, firewalls mal ajustados y accesos abiertos.
Ver ServicioDOS/DDOS
ATTACK
¿Tu sistema aguanta una tormenta de tráfico o se cae con el primer golpe? Simulamos ataques de denegación de servicio para medir tu resiliencia.
Ver ServicioVULNERABILITY
CORRECTION
Encontramos los agujeros, ahora te toca taparlos… o esperar a que alguien los explote. Te ayudamos a corregir con hardening y parches a prueba de balas.
Ver ServicioEXTERNAL
PENTEST
Tu perímetro digital —servidores, dominios, firewalls, VPNs— es la vitrina favorita de los ciberdelincuentes. Un puerto abierto y no dudan en entrar.
Ver ServicioLLM
PENTEST
¿Confiando en tu chatbot o asistente con IA? Los modelos de lenguaje pueden ser explotados con prompt injection, data leakage o manipulación de contexto.
Ver ServicioDARK WEB
RESEARCH
Si crees que tus datos no están circulando por la Dark Web, es porque aún no miraste. Ahí se venden credenciales robadas, bases filtradas y accesos.
Ver Servicio
Confían en nosotros
Ya blindaron su seguridad
Preguntas frecuentes
Preguntas sobre Pentest PCI DSS en Chile
Al menos una vez cada 12 meses y después de cualquier cambio significativo de infraestructura o aplicaciones. Si usas segmentación, también se prueba la segmentación; los proveedores de servicios deben hacerlo con mayor frecuencia.
El escaneo ASV es una revisión automatizada trimestral de tus sistemas expuestos a internet. El pentest es una prueba manual que intenta explotar las vulnerabilidades y encadenarlas, tanto desde fuera como desde dentro de tu red.
Sí, ambos. También probamos la segmentación de red cuando se usa para aislar el entorno de datos de tarjetas.
Depende de cómo integres el pago. Si el cliente digita la tarjeta en tu sitio, tu alcance PCI es mayor. Si redirige a la pasarela, es menor, pero tu sitio sigue siendo un blanco y conviene probarlo. Lo definimos en la reunión de alcance.
No. Hacemos el pentest y entregamos la evidencia del requisito 11.4. La evaluación formal de cumplimiento la hace tu evaluador (QSA) o la autoevaluación que corresponda a tu caso.
¿Listo para saber qué tan expuesto estás?
Agenda una evaluación gratuita. Sin compromiso y con una respuesta clara.