Magento 1 y OpenMage
Revisión de instalaciones legacy, parches SUPEE, downloader, admin expuesto, permisos, backups públicos, shells históricas y controles compensatorios.
Pentest research para e-commerce
Ponemos a prueba tu tienda antes de que lo haga otro.
RedBench audita Magento, Adobe Commerce, PrestaShop y la infraestructura que los rodea: CVEs, módulos, configuración, APIs, checkout, skimmers, WAF, Redis, OpenSearch, backups y exposición operativa.
M1/M2
Magento legacy, OpenMage y Adobe Commerce.
PS
PrestaShop core, módulos, temas y checkout.
24h
Primer diagnóstico priorizado en una ventana acotada.
Especialización
Seguridad ofensiva centrada en comercio electrónico.
No hacemos auditorías genéricas. RedBench está diseñado para encontrar fallos reales en plataformas de venta, extensiones, servicios y operaciones que sostienen ingresos.
Magento 2 / Adobe Commerce
Validación de boletines Adobe, paquetes Composer, APIs, 2FA, cron, colas, Redis, OpenSearch, Varnish, módulos y configuración sensible.
PrestaShop
Detección de riesgos en core, módulos, temas, overrides, back office, autoupgrade, proceso de pago y señales de compromiso.
Superficie real
Cubrimos lo que normalmente queda entre equipos.
Muchas brechas no nacen en el core de la plataforma. Aparecen en módulos, servicios, credenciales, backups, procesos de despliegue y scripts del checkout.
PHP y Composer
nginx / Apache
MySQL / MariaDB
Redis
Varnish
OpenSearch
RabbitMQ
CDN / WAF
SFTP / SSH
Backups
CI/CD
Proveedores de pago
Método RedBench
Pruebas controladas, evidencia clara y retesting automatizable.
Trabajamos con alcance definido, modos de ejecución seguros y una base de conocimiento que convierte CVEs y advisories en verificaciones reproducibles.
Inventario y huella técnica
Identificamos plataforma, versión probable, módulos, servicios expuestos y señales de configuración.
Mapeo de riesgo
Cruzamos componentes con CVEs, boletines de seguridad, módulos vulnerables y patrones de compromiso.
Comprobaciones seguras
Validamos exposición con pruebas pasivas, activas no destructivas o autenticadas según autorización.
Remediación y retest
Entregamos evidencia, prioridad, acción correctiva y una prueba repetible para confirmar el cierre.
Reportes accionables
El resultado no es un PDF genérico. Es una lista de decisiones.
Riesgo
Severidad, confianza, superficie afectada y contexto de negocio.
Evidencia
URLs, cabeceras, fingerprints, capturas, hashes y trazas reproducibles.
Acción
Parche, mitigación, hardening, control compensatorio o aceptación documentada.
Retest
Verificación posterior para confirmar que el riesgo se ha cerrado de forma efectiva.
Diagnóstico inicial
Cuéntanos qué tienda quieres poner a prueba.
Envíanos plataforma, entorno, urgencia y alcance aproximado. Te responderemos con una propuesta de revisión inicial, modo de ejecución recomendado y evidencias esperadas.