Casos de éxito

Sobre Qwantec

Qwantec es la empresa líder en soluciones tecnológicas de gestión de personal y control de asistencia en Chile y Perú. Cuenta con más de 14 años de experiencia optimizando los procesos de más de 6.000 clientes.

Necesidad

A medida que una aplicación crece en exposición pública, también lo hace su superficie de ataque. Qwantec necesitaba evaluar de forma objetiva las configuraciones superficiales expuestas en el despliegue de su aplicación Reloj Control e infraestructura: aquellos elementos que un atacante puede observar desde el exterior, como, archivos y endpoints indebidamente expuestos, y la configuración de HTTPS (versiones de TLS, certificados, cifradores, entre otros). El objetivo era identificar y validar posibles debilidades antes de que se convirtieran en un vector de riesgo.

Solución

Para responder a esta necesidad, se realizó un servicio de pentest de la aplicación Reloj Control y su infraestructura. El proceso incluyó:

• Ejecución del Pentest mediante escaneo de la superficie expuesta de la aplicación y su infraestructura.
• Entrega de un informe con las vulnerabilidades y debilidades encontradas y validadas por el equipo de trabajo.

El análisis se concentró en los puntos donde suelen acumularse los riesgos de configuración de un despliegue web: la detección de archivos y endpoints expuestos, y la configuración de HTTPS, incluyendo versiones de TLS, certificados y cifradores. La validación manual permitió depurar los resultados del análisis automatizado, descartando falsos positivos y confirmando las debilidades reales.

Resultado

El proyecto culminó con la entrega a Qwantec de un diagnóstico claro, validado y accionable sobre el estado de seguridad de las configuraciones expuestas de Reloj Control y su infraestructura. A través de este proceso de Ethical Hacking, la empresa obtuvo una visión objetiva de su superficie de exposición y pudo priorizar las acciones de endurecimiento sobre los puntos de mayor relevancia.

Más allá de los hallazgos puntuales, el trabajo permitió a Qwantec reducir la incertidumbre sobre su postura de seguridad y establecer una base sólida para la mejora continua, reafirmando la importancia de incorporar revisiones periódicas como práctica proactiva para proteger la confianza de los más de 6.000 clientes que dependen de su plataforma.

Los detalles del servicio y sus resultados son datos confidenciales.