Sí, está escrito para eso. Cada problema se explica de forma sencilla, con sus consecuencias. Incluso puede copiar las correcciones y dárselas a la IA que creó su aplicación.

Una parte se hace sin ningún acceso. Para ir más lejos, necesito leer el código y, si la tiene, la base de datos. No modifico nada durante la auditoría.

Probar la seguridad de un sitio sin el consentimiento de su propietario está prohibido, incluso con buenas intenciones. La autorización dice lo que tengo derecho a revisar. Nos protege a los dos.

Si su sitio está en un proveedor de alojamiento, le digo si también hay que avisarle.

Sí. Empezamos por lo urgente: detener el ataque, limpiar el sitio y cerrar la vulnerabilidad por la que entró el pirata. Si no, suele volver unas semanas después.

Después, la auditoría comprueba que no haya otra vulnerabilidad.

Sí, cuando la auditoría no basta. En una prueba de intrusión, intento entrar de verdad en su sitio, como lo haría un pirata. Antes acordamos por escrito qué puedo probar y cuándo.

Se suele hacer sobre una copia del sitio, para no molestar a sus clientes.

Usted corrige con su IA, o me encargo yo. También puedo volver a revisar tras una actualización importante de la aplicación: suele ser entonces cuando aparecen nuevas vulnerabilidades.