Pentesting y ethical hacking en Chile y Latam
Pruebas de penetración con metodología profesional sobre aplicaciones web, APIs e infraestructura. No entregamos listados de escáner: entregamos una visión clara del riesgo real en producción y un plan concreto para reducirlo rápido.
Encuentra lo que un atacante encontraría, antes que él.
Desde 25 UF + IVA para un pentest web o API de alcance acotado.
Un equipo de expertos
Nuestro trabajo se ha visto reflejado en grandes empresas en Latam.
Resumen para dirección, evidencia reproducible por hallazgo y priorización por severidad e impacto de negocio.
- Informe ejecutivo + certificado de cumplimiento
- Resumen ejecutivo para stakeholders no técnicos
- Detalle técnico con evidencia reproducible
- Certificado de cumplimiento para due diligence
- Acelera cierres enterprise y auditorías de proveedores
- Autenticación, gestión de sesión y escalamiento de privilegios
- Exposición de datos sensibles y fallas de validación
- Configuraciones inseguras y brechas de hardening
- Vectores de ataque modernos en aplicaciones y APIs
Valores de referencia 2026
Valores referenciales en UF, más IVA. El precio final sale de un diagnóstico breve, sin compromiso.
Desde 25 UF + IVA
Alcance acotado, caja gris. Una aplicación o un conjunto limitado de APIs, con informe y plan de mitigación.
Según alcance
Varias superficies, ambientes o retest. Propuesta con horas, plazos y entregables después del diagnóstico.
A cotizar
Chatbots, copilotos y agentes con tools o MCP. No entra en el ancla de web/API.
Cómo se ve esto en la práctica
Del reporte al plan de mitigación: explotabilidad, dueño y evidencia, no solo el CVSS.
Cobertura continua con investigadores de primer nivel. La comisión de oneNorma es el 5% de cada recompensa.
Cuando el riesgo está en el chatbot o el agente, el ancla de 25 UF no aplica: va un LLM pentest.
Shortlist 2026: oneNorma y otras cuatro fichas reales. Cómo elegir sin un ranking oficial.
Preguntas frecuentes
¿Cuánto cuesta un pentest en Chile y Latam?
- Un pentest web o API de alcance acotado parte desde 25 UF + IVA. Si hay varias aplicaciones, infraestructura o un retest amplio, cotizamos después de un diagnóstico breve. El ancla es pública para que compares; el precio final sale del alcance, no de un scanner genérico.
¿Qué incluye el pentest desde 25 UF?
- Caja gris sobre una aplicación web o un conjunto acotado de APIs: pruebas ofensivas, informe ejecutivo, evidencia reproducible por hallazgo y un plan de mitigación priorizado. No es un listado de escáner. Fuera de ese alcance (varias superficies, móvil, red interna) se cotiza aparte.
¿Hacen pentest de caja blanca, gris y negra?
- Sí. Caja negra simula un atacante externo sin credenciales. Caja gris es el alcance más habitual: usuario real más contexto de la app. Caja blanca incluye código o arquitectura. Te recomendamos el tipo según el riesgo y lo que te van a pedir en due diligence o en la Ley 21.663.
¿Sirve para Ley 21.663, ANCI o due diligence de clientes?
- Sí. Entregamos hallazgos priorizados, evidencia y, cuando aplica, certificado de cumplimiento. Eso es lo que piden clientes enterprise, auditorías de proveedores y un expediente de diligencia ante ANCI o la Ley marco de ciberseguridad 21.663.
¿Cubren web, API y retest?
- El alcance típico es web y API. Infraestructura, móvil o un retest tras mitigar entran en la propuesta. Si el riesgo está en un chatbot o un agente, el servicio correcto es pentesting de IA, no este ancla de 25 UF.
El pentesting y el reporte ejecutivo entregado por el equipo de oneNorma fue muy detallado, permitiéndonos actuar rápidamente y mitigar de manera sencilla todos los hallazgos encontrados. La comunicación fue rápida y muy clara.
Listos cuando lo estés.
Agenda una demo o pide el catálogo: te respondemos con alcance claro y el siguiente paso.