Pentest Web & API
El servicio de Pentest Web & API de AgoraProtect realiza pruebas de penetración manuales y profundas sobre aplicaciones web y APIs REST, GraphQL y SOAP, siguiendo estándares OWASP Top 10 y WSTG. Cubre: inyección SQL, XSS (Cross-Site Scripting), CSRF, SSRF, IDOR (Insecure Direct Object Reference), fallos de autenticación y gestión de sesiones, errores de configuración de seguridad, exposición de datos sensibles, vulnerabilidades de lógica de negocio y pruebas de autorización. Las pruebas son manuales, no solo escaneos automáticos. Resultado: informe ejecutivo con nivel de riesgo y coste estimado de explotación, informe técnico con PoC, evidencias y recomendaciones de remediación. Retest incluido tras correcciones. Apto para cumplimiento PCI-DSS SAQ D, ISO 27001 A.12.6 y ENS alta.