Pentest en NIS2 y DORA: qué se exige y qué es un TLPT
Qué exigen NIS2 y DORA en pruebas de seguridad, qué es un TLPT (TIBER-EU / TIBER-ES), con qué frecuencia probar y cómo montar un programa de…
Blog · Pentest Machine
Seguridad ofensiva en la práctica: web, API e IA.
¿Qué es un pentest? Cómo funciona y tipos (caja negra, gris y blanca)
Guía completa del pentest: definición, fases, tipos según la información previa (caja negra, gris y blanca) y según el objetivo, qué debe incluir un buen informe…
¿Cuánto cuesta un pentest en 2026? Precios reales, qué cambia el valor y cómo no pagar por un escaneo
Rangos de precio de un pentest en España y Europa por tipo de prueba (web, API, IA, móvil), los 7 factores que cambian el valor y…
Radiografía de Seguridad Externa: mira en 30s lo que un atacante ve de tu empresa
Lanzamos una herramienta gratuita que analiza, de forma pasiva, la postura de seguridad externa de tu dominio: suplantación de correo, HTTPS, subdominios, puertos, filtraciones públicas y…
E-book gratis: AI Security Pentest — cómo probar la seguridad de aplicaciones de IA
Publicamos una guía técnica gratuita sobre cómo probar la seguridad de sistemas de IA y LLM: prompt injection, fuga vía RAG, abuso de tools y agentes,…
Por qué los indie hackers, solopreneurs y vibe coders necesitan un pentest
Lanzaste en semanas con IA escribiendo el código, Stripe en el checkout y auth lista. El problema: los fallos que hunden a un SaaS pequeño son…
JWT y OAuth: los siete errores de autenticación que abren la puerta sin romper la criptografía
Casi nunca falla la criptografía: falla cómo se valida el token, dónde se guarda y qué confía el flujo OAuth. Los siete patrones de autenticación rota…
¿Escáner, pentest o bug bounty? Qué encuentra cada uno, cuánto cuesta y cuándo combinarlos
Los tres enfoques no compiten: cubren riesgos distintos. Una guía directa para decidir dónde poner el presupuesto de seguridad ofensiva, con lo que cada uno entrega…
BOLA en APIs: por qué sigue siendo el hallazgo nº 1 y cómo lo encadenamos hasta datos de otros clientes
Broken Object Level Authorization lidera el OWASP API Top 10 desde hace años y sigue siendo el hallazgo crítico más común en nuestros pentests de API.…
10 preguntas antes de contratar un pentest (y las respuestas que descalifican al proveedor)
Las propuestas de pentest parecen iguales en papel y van de 5.000 a 60.000 €. Estas diez preguntas separan la prueba manual del escáner con logo,…