Trabajo de ingeniería seleccionado
Firewall de aplicaciones web personalizado e infraestructura de seguridad
Trabajo de ingeniería seleccionado y verificado sobre un cortafuegos de aplicaciones web a medida e infraestructura de seguridad.
Ver casoRefuerzo de seguridad de sitios web
Para los equipos de Colombia, el contexto de preparación de seguridad digital orientado a CONPES 3995 aprobado mantiene el endurecimiento de la seguridad del sitio web enfocado en las brechas de prioridad documentadas y la dirección de remediación por escrito. Aplica los cambios de configuración del sitio web aprobados por el cliente, incluidos los ajustes relevantes de TLS y encabezado de seguridad, y registra la verificación escrita de los controles acordados. El trabajo se mantiene dentro del alcance acordado y no certifica el cumplimiento, emite aprobación o garantiza un resultado.
Desde $7.410.000,00 COP
Informativo
El alcance definitivo, los impuestos aplicables, los costos de terceros y las condiciones comerciales se confirman mediante propuesta escrita. El proceso de pago y los pagos no están disponibles.
Cómo entregamos
Se presta mediante un proceso de fortalecimiento de seguridad web dirigido por personal sénior, con alcance confirmado, cambios de configuración documentados y verificación escrita de los controles acordados que se aplicaron. Este servicio no ofrece certificación, monitoreo continuo, pruebas de penetración completas, resultados de seguridad garantizados ni remediación sin límites.
Adecuado si
- ✓Tiene activos web o móviles orientados a la producción que necesitan observaciones de seguridad documentadas
- ✓Necesita hallazgos priorizados para apoyar conversaciones con clientes, compras o responsables de gobernanza
- ✓Se está preparando para pruebas más profundas, mejoras de seguridad o trabajo de preparación para el cumplimiento
- ✓Quiere una evaluación inicial escrita antes de decidir los siguientes pasos de seguridad
No es adecuado si
- –Necesita la implementación inmediata de correcciones, no una evaluación
- –Requiere monitoreo 24/7, SOC o MDR
- –Necesita certificación, aprobación de cumplimiento o una opinión formal de auditoría
- –Espera una eliminación garantizada de todos los problemas de seguridad
Ideal para
- Empresas con un sitio web público que necesita mejoras acordadas de configuración de seguridad antes de un lanzamiento, una campaña o una revisión del cliente
- Equipos que necesitan mayor claridad sobre la configuración de SSL/TLS, las cabeceras de seguridad o la seguridad del sitio web
- Organizaciones que pueden proporcionar acceso autorizado para cambios confirmados y necesitan un registro escrito de los cambios
- Clientes que buscan soporte de implementación limitada en lugar de una evaluación general, servicio de monitoreo o prueba de penetración completa
Lo que recibirá
Resumen confirmado del alcance de refuerzo del sitio web y de los requisitos de acceso
Plan de cambio de configuración de seguridad del sitio web acordado
Cambios de configuración aprobados implementados dentro del alcance confirmado
Registro de cambios anteriores y posteriores en los ajustes aplicados
Observaciones de SSL/TLS y encabezados de seguridad adecuadas al entorno acordado
Validación por escrito de los controles aplicados acordados
Resumen de transferencia con recomendaciones pendientes y elementos excluidos
Después de solicitar este servicio
Al seleccionar un nivel de paquete, envía una solicitud. Revisamos el alcance por escrito antes de cualquier paso comercial posterior. Esta página no recibe un pago, no abre la recopilación inicial de información y no inicia el trabajo.
Precios informativos del alcance
Starter
$7.410.000,00 COP
Informativo
Un sitio web acordado. Revisión e implementación de mejoras confirmadas de configuración de seguridad, como ajustes acordados de SSL/TLS y encabezados de seguridad, seguidas de verificación escrita de los cambios aplicados.
Solicitar una propuesta por escritoMás Popular
Estándar
$17.100.000,00 COP
Informativo
Hasta tres sitios web acordados o el alcance más amplio de uno solo. Fortalecimiento ampliado de la configuración de seguridad, documentación de cambios, traspaso programado y una revisión de validación de los controles acordados que se aplicaron.
Solicitar una propuesta por escritoPremium
$32.500.000,00 COP
Informativo
Alcance acordado complejo o de varios sitios. Refuerzo de configuración con mayor acompañamiento, planificación coordinada de cambios, documentación ampliada y revisión de validación dentro del límite confirmado de implementación.
Solicitar una propuesta por escritoAlcance personalizado disponible
¿Necesita pruebas más profundas, cambios de infraestructura más amplios u orientación programada? Contáctenos para confirmar el alcance por separado adecuado. Website Security Hardening no incluye pruebas de penetración completas, monitoreo, cobertura de respuesta a incidentes ni certificación.
Discutir el alcance personalizadoIncluido
- Un sitio web o conjunto de sitios web acordados dentro del nivel seleccionado
- Revisión de configuración de seguridad del sitio web
- Implementación autorizada de los cambios de configuración acordados
- Mejoras de configuración SSL/TLS acordadas donde técnicamente son compatibles
- Mejoras acordadas de la configuración de las cabeceras de seguridad cuando sean técnicamente viables
- Registro escrito de los cambios anteriores y posteriores
- Revisión de validación de los controles aplicados acordados
- Aclaración programada durante el período de implementación
Excluido
- Pruebas de penetración completa o pruebas basadas en exploits
- Corrección de código de aplicaciones o desarrollo de funciones
- Remediación de vulnerabilidades sin límites definidos
- Administración de servidores, nube o infraestructura más allá de los cambios confirmados en el endurecimiento del sitio web
- CDN, WAF, DNS, alojamiento o reconfiguración de la plataforma de terceros a menos que se acuerde explícitamente en el alcance y se acepte técnicamente
- Monitoreo continuo, SOC, MDR o detección 24/7
- Cobertura de respuesta a incidentes o SLA de respuesta
- Certificación, aprobación de cumplimiento o asesoría legal
- Resultado de seguridad garantizado, tiempo de actividad garantizado o eliminación garantizada de todas las debilidades
Complementos disponibles
- +Cobertura adicional acordada en el sitio web
- +Ampliación del alcance de refuerzo de configuración después de una revisión técnica
- +Validación de seguimiento después de cambios acordados del cliente o de BilgeQor
- +Website & Checkout Security Review o Web & App Security Review con alcance definido por separado cuando se requiera una evaluación más profunda
- +Asesoría mensual de seguridad únicamente para orientación de asesoría programada
Cómo funciona
1
Confirmación de alcance y acceso
Confirmar el alcance del sitio web, el acceso autorizado, el entorno técnico, las prioridades solicitadas de fortalecimiento de la seguridad y las condiciones necesarias sobre períodos de cambio o reversión.
2
Revisión de configuración y plan de cambios
Revise las áreas de configuración de seguridad acordadas y documente los cambios propuestos dentro del alcance.
3
Implementación aprobada del fortalecimiento de la seguridad
Aplicar solo cambios de configuración autorizados y técnicamente aceptados por el cliente dentro del alcance confirmado.
4
Validación y transferencia
Documente los cambios antes/después, revise los controles aplicados acordados y proporcione las recomendaciones restantes.
Plazo: Se confirma durante la recopilación inicial de información según el alcance y el nivel del paquete. Los plazos de entrega habituales se proporcionan al completar esa recopilación.
Encargo completado y extracto del entregable con datos ocultos
Resumen de un encargo real completado para un cliente, con datos confidenciales protegidos, acompañado de un extracto con datos ocultos del registro de cambios en la configuración de seguridad del sitio web, cambios anteriores y posteriores documentados y notas de validación. Se omiten la identidad del cliente y los detalles operativos que podrían identificarlo.
Plataforma de comercio electrónico, AustraliaWebsite Security Hardening — encargo completado para un clienteEncargo confirmadoPequeño equipo interno de marketing y operaciones
Desafío
Una tienda de acceso público tenía carencias en la configuración de seguridad de su sitio web que afectaban a los ajustes acordados de SSL/TLS y de las cabeceras de seguridad. El equipo necesitaba un plan controlado de cambios, implementación autorizada y notas escritas de validación antes de la campaña.
Alcance aplicado
- Un sitio web acordado dentro del alcance técnico confirmado
- Revisión de las áreas acordadas de configuración de SSL/TLS y de las cabeceras de seguridad
- Implementación autorizada por el cliente de los cambios de configuración aceptados
- Registro de cambios anteriores y posteriores en los ajustes aplicados
- Notas de validación para los controles aplicados acordados
Resultado
Los cambios de configuración acordados se documentaron y aplicaron dentro del alcance confirmado. Las notas de validación registraron el estado revisado de los controles aplicados y las recomendaciones pendientes. Este encargo completado no constituye certificación, eliminación de todas las vulnerabilidades ni garantía de resultados de seguridad.
Vista previa del entregable
Fortalecimiento de la seguridad del sitio web — registro de cambios de configuración y notas de validación
- Alcance confirmado y plan de cambios aprobado
- Registro de configuración antes y después
- Observaciones acordadas sobre SSL/TLS y las cabeceras de seguridad
- Notas de validación para los controles aplicados
- Recomendaciones y exclusiones restantes
- Paso 01: HSTS configurado dentro del alcance acordado — registrado
- Paso 02: política CSP aplicada dentro del alcance acordado — registrado
- Paso 03: X-Frame-Options aplicado dentro del alcance acordado — registrado
- Paso 04: configuración TLS actualizada dentro del alcance acordado — registrado
- Notas de validación: se registró el estado revisado de los controles acordados que se aplicaron; no constituye una certificación de seguridad
Extracto del entregable con datos ocultos. Registro de cambios en PDF con notas de validación. Entregado mediante intercambio seguro de archivos.
Contexto del Expediente de Seguridad
Cómo se integra este entregable en el Expediente de Seguridad
Este entregable representativo muestra el tipo de evidencia, prioridades y notas de seguimiento que puede incluir un BilgeQor Security File práctico tras el traspaso.
El Expediente de Seguridad es una ayuda para la toma de decisiones, no una certificación, un veredicto de cumplimiento, una garantía de seguridad perfecta ni una estimación de pérdidas por empresa.
Nota:Encargo real completado para un cliente. La identidad del cliente y los detalles operativos que podrían identificarlo se omiten por confidencialidad. El extracto del entregable tiene datos ocultos y un alcance limitado. Los cambios aplicados, las observaciones de validación y los resultados dependen del alcance confirmado, el acceso autorizado y la viabilidad técnica. No ofrece certificación ni garantiza una seguridad completa.
Preguntas frecuentes
Evidencia relacionada
Trabajo de ingeniería pertinente
Registros públicos seleccionados de casos directamente relacionados con el alcance de este servicio. Cada registro mantiene visibles su atribución y los límites de divulgación.
¿Listo para empezar?
Elija un nivel de paquete o hable con nosotros sobre el alcance personalizado