Bug Bounty · Pentesting · Test de intrusión · Auditorías de seguridad
Servicios
Del bug bounty al pentesting completo: un plan claro para cada nivel de exposición.
Revisión inicial externa basada exclusivamente en información pública. Sin acceso a sistemas ni escaneo activo: únicamente inteligencia pasiva.
Pentesting o test de intrusión completo, con autorización formal: explotación controlada, análisis de impacto y plan de remediación.
Realizamos investigación ofensiva continuada sobre tus activos bajo un alcance y acuerdo de divulgación responsable definidos. NullStrata actúa como el atacante: cazamos vulnerabilidades reales de forma activa, no gestionamos un canal de reportes de terceros.
Talleres de ciberseguridad y buenas prácticas para equipos técnicos y no técnicos de tu organización.
Herramientas gratuitas
Herramientas educativas gratuitas para que entiendas mejor tu exposición antes de solicitar una auditoría.
Así es como se ve un informe de brechas real. Introduce cualquier email para ver el formato del informe.
Estos son datos de ejemplo (brechas reales conocidas) para mostrarte el formato del informe. Para comprobar tu email real, usa haveibeenpwned.com o solicita nuestra auditoría OSINT gratuita, que sí analiza tu caso concreto.
Solicita tu auditoría OSINT gratuitaUn ataque real sigue una secuencia de pasos. Haz clic en cada uno para ver qué ocurre y cómo se previene.
El atacante envía un email falso que imita a un servicio legítimo (banco, empresa, etc.) para robar credenciales.
Prevención: Formación en concienciación, verificación de remitente, filtros anti-phishing.
El usuario introduce sus datos en la web falsa. El atacante obtiene usuario y contraseña válidos.
Prevención: Autenticación de dos factores (2FA/MFA), gestores de contraseñas.
Con las credenciales, el atacante accede al sistema o servicio. A menudo utiliza las mismas credenciales en múltiples plataformas (reutilización de contraseñas).
Prevención: Contraseñas únicas por servicio, monitorización de accesos anómalos.
Desde una posición inicial, el atacante explora la red interna, escalando privilegios y desplazándose a otros sistemas para alcanzar objetivos de mayor valor.
Prevención: Segmentación de red, principio de mínimo privilegio, Zero Trust.
El atacante extrae datos sensibles (clientes, facturación, propiedad intelectual) y los utiliza para extorsión, venta en la dark web o espionaje industrial.
Prevención: Cifrado de datos, DLP (Data Loss Prevention), auditorías de seguridad periódicas.
Estima el impacto económico de una brecha de datos en tu empresa.
Estimación basada en cifras públicas de referencia (IBM Cost of a Data Breach, INCIBE). Esta herramienta proporciona un rango orientativo, no un cálculo preciso ni una promesa de coste.
Protege tu empresa — solicita auditoríaComparativa
Sin letra pequeña: el alcance de cada servicio está definido antes de empezar, por escrito y con tu autorización.
0 €
Sin compromisoDesde 2.000 €
Pentesting completoLos precios de la auditoría profunda parten de 2.000 € y se presupuestan según el alcance, el tamaño de la infraestructura y la criticidad de los activos. Envía tu caso y recibirás una propuesta cerrada y sin compromiso.
Por qué NULLSTRATA
Nunca auditamos sin un contrato de autorización firmado por el titular de los sistemas. Trabajo siempre dentro del marco legal español.
Informe técnico para tus desarrolladores y ejecutivo para la dirección: cada uno entiende el riesgo y la solución en su lenguaje.
Sin intermediarios ni atención automatizada: hablas directamente con los analistas que ejecutan el proyecto.
Presupuesto cerrado antes de empezar, sin costes ocultos ni sorpresas a mitad de proyecto. Si no encaja, sin compromiso.
A quién ayudamos
Cada proyecto se ajusta al tamaño y la realidad de tu operación. No vendemos paquetes genéricos: entendemos tu exposición antes de proponerte nada.
Productos que crecen rápido y no pueden permitirse un incidente público antes de su puesta en marcha o ronda de inversión.
Tiendas online con pagos, cuentas de clientes y datos sensibles: un blanco habitual que precisa revisiones periódicas.
Tienes negocio real y pocos recursos de seguridad. Empecemos por lo que importa: sin coste y con recomendaciones claras.
Código que se despliega cada semana: pentest de aplicaciones, APIs y revisión de la cadena de despliegue.
Nosotros
NULLSTRATA nace de Ángel y Miguel, dos apasionados de la ciberseguridad formados en el ciclo de FP de Sistemas Microinformáticos y Redes (SMR). Con una obsesión compartida por el bug bounty y el pentesting, decidimos crear una empresa que hable claro: cero humo, resultados medibles.
Somos una empresa joven con ambición de crecer. Eso significa proximidad, precios honestos y ganas de demostrar lo que valemos en cada proyecto.
“Los sistemas confían en lo que son. Nosotros desconfiamos por ti.”
Co-fundador — Pentesting & Redes
Co-fundador — Bug Bounty & Análisis
Fundación de NULLSTRATA S.L.
Equipo verificado
Cada miembro del equipo tiene presencia verificada en plataformas de ciberseguridad y redes profesionales.
Perfiles públicos verificables. No vendemos credenciales: demostramos capacidad con hechos.
Metodología
Basada en estándares abiertos: OWASP WSTG, PTES y NIST SP 800-115.
Nos cuentas tu caso y definimos el alcance sin compromiso.
Auditoría OSINT gratuita para detectar señales de riesgo.
Si quieres, pasamos a pruebas controladas y autorizadas en profundidad.
Reporte técnico y ejecutivo con remediación priorizada y plan de fijación.
Preguntas frecuentes
Sí. Todo trabajo se realiza bajo un contrato de autorización firmado por el titular de los sistemas, conforme a la legislación española. La auditoría profunda incluye un documento de alcance previo donde se define exactamente qué se prueba, cuándo y con qué límites.
Son confidenciales. Los hallazgos se comparten únicamente contigo, la información se trata conforme al RGPD y, si lo necesitas, firmamos un acuerdo de confidencialidad (NDA) antes de empezar. Al finalizar el proyecto eliminamos los datos técnicos que no necesites conservar.
La auditoría OSINT suele entregarse en 72 horas desde el inicio. La auditoría profunda depende del alcance: una aplicación o infraestructura media suele requerir entre 1 y 4 semanas, con informes intermedios si el proyecto es extenso.
No. El informe OSINT es tuyo y no te compromete a nada. Si ves valor, podéis pasar a la auditoría profunda con un presupuesto cerrado; si no, cada uno sigue su camino sin coste alguno.
Las condiciones de pago se fijan en el contrato según el alcance acordado. El presupuesto es cerrado antes de empezar y no incluye costes ocultos: sabrás el importe exacto y el calendario de proyectos desde el primer día.
Un pentest (test de intrusión) es una prueba de seguridad autorizada que intenta explotar vulnerabilidades reales, como haría un atacante. A diferencia de un escáner automático, busca fallos aprovechables, demuestra su impacto real y entrega un plan de remediación priorizado. Siempre se realiza con autorización por escrito y dentro de un alcance definido.
No publicamos precios cerrados porque cada proyecto es distinto. La auditoría OSINT es gratuita; la auditoría profunda y el pentest se presupuestan a medida según el alcance, el tamaño de la infraestructura y la criticidad de los activos. Recibirás un presupuesto cerrado antes de empezar, sin costes ocultos.
La auditoría de seguridad evalúa la configuración y el estado general de tus sistemas frente a buenas prácticas y estándares abiertos (OWASP, CIS, NIST). El pentest o test de intrusión va más allá: intenta explotar vulnerabilidades reales, siempre con autorización. En NULLSTRATA la auditoría OSINT es gratuita y sirve de base para decidir si necesitas el pentest.
Sí, en la parte metodológica. Trabajamos alineados con estándares abiertos de la industria: OWASP WSTG para aplicaciones web, PTES y NIST SP 800-115 para pruebas de intrusión. No estamos certificados en ISO 27001: somos una empresa joven y preferimos vender solo lo que podemos acreditar.
Sí, en la parte técnica. NullStrata no es entidad de certificación acreditada por ENAC: no emitimos certificados ENS ni garantizamos la conformidad. Te preparamos para el ENS con análisis de vulnerabilidades, pentesting y revisión de las medidas de seguridad del Anexo II del RD 311/2022, para que llegues con garantías a tu auditoría de certificación (categorías Media/Alta) o a tu declaración de conformidad por autoevaluación (categoría Básica), que emite un organismo de certificación acreditado.
Empieza hoy
En 72 h recibirás un informe con tus dominios expuestos, filtraciones de datos y vulnerabilidades visibles desde fuera. Sin escaneo activo, sin compromiso.
Confidencial · Autorización previa por escrito · Cumplimiento RGPD
Contacto
Escríbenos y te respondemos con una auditoría OSINT gratuita y un plan a medida. Sin compromiso.
