Contáctenos
ES

Evaluación de vulnerabilidades

Primero, encontrar las fallas. Corregirlas. Publicar el parche.

Para dispositivos conectados, robots, cargadores, apps y su nube. Cuando un comprador, un distribuidor o un investigador pregunta por la seguridad, usted tiene la respuesta, la corrección y el registro.

Solicite una revisión de exposición gratuitaHable con nosotros

¿Le suena familiar?

  • El equipo de TI de un comprador envía un cuestionario de seguridad extenso.

    Probamos el producto, la app y la nube, redactamos las respuestas a partir de resultados reales y las mantenemos al día para el siguiente negocio.

  • Alguien reporta una falla y nadie se hace cargo.

    Una sola dirección para reportes, clasificación con sus ingenieros, un CVE y un aviso, una corrección y un parche firmado con sus claves. Desde el 11 de septiembre de 2026, la UE exige reportar en 24 horas las fallas explotadas activamente; preparamos el reporte para que usted lo presente a tiempo.

  • Su distribuidor le pide un reporte de pruebas que usted no tiene.

    Los laboratorios acreditados hacen la prueba formal. Nosotros preparamos el producto, coordinamos con el laboratorio y corregimos lo que encuentre antes de la nueva prueba.

En 2025, un grupo respaldado por un Estado dejó que un agente de IA ejecutara entre el 80 y el 90% de una campaña de intrusión. Las nuevas vulnerabilidades crecieron un 51% en el primer semestre de 2026. Fuente: The Hacker News, Nov 2025, Forescout, Jul 2026

Qué hacemos

  • Revisión de seguridad del dispositivo, la app y la nube
  • Pruebas de penetración con laboratorios acreditados
  • Recepción y clasificación de vulnerabilidades, y coordinación de CVE
  • Correcciones y parches firmados con sus claves, con reversión lista
  • Reportes de 24 y 72 horas del Reglamento de Ciberresiliencia de la UE (EU CRA)

Lo que recibe

  • Un reporte de evaluación con hallazgos ordenados por riesgo
  • Respuestas a los cuestionarios de seguridad de compradores
  • Un reporte de prueba de un laboratorio acreditado
  • Parches firmados con sus claves
  • Un registro con fecha en su expediente de evidencia

Evaluación, respuesta y correcciones son tres cosas distintas

Para que sepa qué cubre un plan mensual y qué es un proyecto.

  • Evaluación

    Un proyecto para encontrar debilidades, una vez o cuando cambia el producto.

    Auditoría de preparación, prueba preliminar o prueba de laboratorio: se cotizan a solicitud

  • Respuesta

    Un servicio continuo: los reportes se reciben, se evalúan, se coordinan y se reportan a tiempo.

    Plan Respond US$990 al mes

  • Correcciones

    Trabajo de ingeniería en su código: la corrección, el parche firmado y la nueva prueba.

    Correcciones pequeñas: créditos en Respond y Secure · los trabajos mayores se cotizan antes

El plan para esto

Mensual, por línea de producto. Comience con el diagnóstico gratuito o una auditoría única.

Evaluación de vulnerabilidades

Respond

US$990 al mes por línea de producto

US$990 de activación · mínimo 6 meses

Elíjalo cuando

  • Investigadores, clientes o el equipo de TI de un comprador pueden reportar una falla cualquier día, y nadie de su lado es responsable de la respuesta.
  • Vende en la UE: desde el 11 de septiembre de 2026, las fallas explotadas activamente deben reportarse en un plazo de 24 horas.
  • Cada semana aparecen fallas nuevas en los componentes que usted incluye en sus productos.

Incluido

  • Una dirección pública para reportes de vulnerabilidades
  • Reportes recibidos 24/7, incluidos fines de semana: un ingeniero de guardia inicia la clasificación y redacta la alerta temprana de 24 horas para la UE, para que usted la presente
  • Evaluación con sus ingenieros, coordinación de CVE y avisos
  • Reportes de 24 horas, 72 horas y 14 días del Reglamento de Ciberresiliencia de la UE (EU CRA), preparados para que usted los presente
  • Monitoreo de fallas conocidas en sus componentes (SBOM)
  • 2 créditos de corrección al mes: correcciones pequeñas que un agente redacta y un ingeniero aprueba
  • Un cuestionario nuevo de comprador por trimestre

Precio aparte

  • La primera evaluación es un proyecto: nuestra prueba preliminar con una nueva prueba, o una prueba en laboratorio acreditado al costo
  • Correcciones más allá de sus créditos, cotizadas antes

Los tres servicios

Secure

US$3,490 al mes por línea de producto

US$3,200 de activación · mínimo 12 meses

Elíjalo cuando

  • Los contratos de los compradores piden plazos para parches, un contacto designado para incidentes y pruebas anuales (las pruebas de laboratorio se cotizan al costo).
  • Opera una flotilla en campo, donde una sola actualización defectuosa llega a todos los dispositivos.
  • Debe presentar evidencia de seguridad a los reguladores: EU CRA, FDA 524B, FCC.
  • Quiere un solo equipo responsable en lugar de tres proveedores.

Incluido

  • Todo lo de Respond (vulnerabilidades) y Operate (privacidad de datos)
  • Hasta dos cuestionarios nuevos de compradores al mes
  • Pasaporte de datos de la línea de producto, elaborado en la activación y actualizado dos veces al año
  • Un responsable de seguridad designado y una llamada mensual de 45 minutos
  • Un reporte listo para compradores cada trimestre
  • 6 créditos de corrección al mes para correcciones pequeñas; los trabajos mayores se cotizan antes
  • Un escaneo de cada versión y monitoreo de dispositivos, hasta 2,000 dispositivos
  • Plan de respuesta a incidentes y un simulacro anual
  • Expediente de evidencia para compradores y reguladores: EU CRA, FDA 524B, FCC
  • Una primera respuesta en un día hábil

Precio aparte

  • Pruebas en laboratorios acreditados al costo, cotizadas antes de cada prueba
  • Correcciones más allá de sus créditos, cotizadas antes
  • Más de 2,000 dispositivos: desde US$0.90 por dispositivo al mes

Todos los planes y precios

Nuestros compromisos

  • Alcance por escrito antes de empezar el trabajo.
  • Cada entregable con fecha y guardado en su expediente de evidencia.
  • Reportes de vulnerabilidades confirmados en un día hábil; en Respond y Secure, recibidos 24/7 con un ingeniero de guardia.
  • Una primera respuesta a cualquier solicitud en un día hábil, hora local de Vancouver.
  • Un responsable designado al que puede escalar.

Usted es dueño de su producto y de su seguridad. Nosotros respondemos por el trabajo que entregamos, por escrito. Nadie puede prometer que un sitio o producto nunca será hackeado. No hacer nada es mucho más riesgoso. Reducimos el tiempo que usted queda expuesto y llevamos el registro.

Cuéntenos qué opera y qué le quita el sueño.

Escríbanos en español o en inglés. Respondemos en un día hábil con las primeras preguntas y un horario para hablar; llamadas en español o en inglés, con cita previa.

Hable con nosotroshello@norvoya.com
Contacto