Founder at a educational organization with 11-50 employees
Real User
Top 10
Oct 13, 2026
The support from the AUSUM team, with service in Spanish, has been agile and close, which is an important plus for us. Foreign Language: Probando la seguridad continua ha acelerado los lanzamientos y ha reducido los falsos positivos en nuestros flujos de trabajo caso de uso: Usamos AUSUM Automated Web Pentesting para auditar de forma continua la seguridad de nuestras aplicaciones web y APIs, lanzando pentests bajo demanda y desde nuestro pipeline de CI/CD antes de cada despliegue. Nos permite detectar vulnerabilidades OWASP Top 10 y fallos de lógica de negocio sin esperar a las auditorías manuales trimestrales. mejoras a la organización: Hemos pasado de depender de pentests manuales exclusivamente, que tardaban 4 o 5 días a tener resultados en menos de 24 horas, lo que ha acelerado nuestros ciclos de release sin sacrificar seguridad. Al integrarlo en CI/CD, detectamos y corregimos vulnerabilidades antes de que lleguen a producción, algo crítico cuando trabajas con las campañas promocionales de grandes cadenas. La cobertura continua nos ha dado tranquilidad frente a nuestros clientes del sector retail, que son muy exigentes en protección de datos. características valiosas: Lo más valioso para nosotros ha sido la validación basada en aserciones con puntuación CVSS, porque elimina casi por completo los falsos positivos y nos deja centrarnos en lo que de verdad es explotable. También valoramos mucho la detección de escenarios encadenados (por ejemplo, IDOR combinado con bypass de autenticación), que una herramienta automática típica no cubre, y los informes PDF ejecutivos y técnicos listos para auditoría, con mapeos a OWASP, MITRE ATT&CK y NIST, que compartimos directamente con nuestros clientes. áreas de mejora: Nos gustaría ver más integraciones nativas con herramientas de ticketing (Jira, por ejemplo) para abrir incidencias automáticamente a partir de los hallazgos, y la posibilidad de programar campañas de pentest recurrentes con calendarios por entorno. También agradeceríamos un panel comparativo de evolución de la postura de seguridad a lo largo del tiempo y alertas configurables por severidad. soluciones previas: Antes dependíamos de auditorías manuales externas puntuales y de algún escáner DAST genérico. Cambiamos porque el modelo manual no seguía el ritmo de nuestros despliegues y el escáner genérico generaba demasiados falsos positivos y no cubría la lógica de negocio. Necesitábamos continuidad y precisión, y AUSUM nos dio ambas. costo de implementación: El modelo de suscripción con consumo por pentest es muy razonable si lo comparas con el coste de auditorías manuales recurrentes. Nuestro consejo es dimensionar bien la frecuencia de los tests según tus ciclos de despliegue, porque el ahorro frente al pentesting manual tradicional se nota desde el primer trimestre. La relación calidad-precio es excelente para una empresa que publica cambios con frecuencia. soluciones alternativas: Sí, evaluamos otras opciones en el mercado y la opción de ampliar el contrato de pentesting manual con una consultora. La combinación de automatización, precisión validada y la capa de expertise del CISO y otras personas de AUSUM fue lo que inclinó la balanza. otros consejos: El soporte del equipo de AUSUM, con atención en español, ha sido ágil y cercano, un plus importante para nosotros.
The support from the AUSUM team, with service in Spanish, has been agile and close, which is an important plus for us. Foreign Language: Probando la seguridad continua ha acelerado los lanzamientos y ha reducido los falsos positivos en nuestros flujos de trabajo caso de uso: Usamos AUSUM Automated Web Pentesting para auditar de forma continua la seguridad de nuestras aplicaciones web y APIs, lanzando pentests bajo demanda y desde nuestro pipeline de CI/CD antes de cada despliegue. Nos permite detectar vulnerabilidades OWASP Top 10 y fallos de lógica de negocio sin esperar a las auditorías manuales trimestrales. mejoras a la organización: Hemos pasado de depender de pentests manuales exclusivamente, que tardaban 4 o 5 días a tener resultados en menos de 24 horas, lo que ha acelerado nuestros ciclos de release sin sacrificar seguridad. Al integrarlo en CI/CD, detectamos y corregimos vulnerabilidades antes de que lleguen a producción, algo crítico cuando trabajas con las campañas promocionales de grandes cadenas. La cobertura continua nos ha dado tranquilidad frente a nuestros clientes del sector retail, que son muy exigentes en protección de datos. características valiosas: Lo más valioso para nosotros ha sido la validación basada en aserciones con puntuación CVSS, porque elimina casi por completo los falsos positivos y nos deja centrarnos en lo que de verdad es explotable. También valoramos mucho la detección de escenarios encadenados (por ejemplo, IDOR combinado con bypass de autenticación), que una herramienta automática típica no cubre, y los informes PDF ejecutivos y técnicos listos para auditoría, con mapeos a OWASP, MITRE ATT&CK y NIST, que compartimos directamente con nuestros clientes. áreas de mejora: Nos gustaría ver más integraciones nativas con herramientas de ticketing (Jira, por ejemplo) para abrir incidencias automáticamente a partir de los hallazgos, y la posibilidad de programar campañas de pentest recurrentes con calendarios por entorno. También agradeceríamos un panel comparativo de evolución de la postura de seguridad a lo largo del tiempo y alertas configurables por severidad. soluciones previas: Antes dependíamos de auditorías manuales externas puntuales y de algún escáner DAST genérico. Cambiamos porque el modelo manual no seguía el ritmo de nuestros despliegues y el escáner genérico generaba demasiados falsos positivos y no cubría la lógica de negocio. Necesitábamos continuidad y precisión, y AUSUM nos dio ambas. costo de implementación: El modelo de suscripción con consumo por pentest es muy razonable si lo comparas con el coste de auditorías manuales recurrentes. Nuestro consejo es dimensionar bien la frecuencia de los tests según tus ciclos de despliegue, porque el ahorro frente al pentesting manual tradicional se nota desde el primer trimestre. La relación calidad-precio es excelente para una empresa que publica cambios con frecuencia. soluciones alternativas: Sí, evaluamos otras opciones en el mercado y la opción de ampliar el contrato de pentesting manual con una consultora. La combinación de automatización, precisión validada y la capa de expertise del CISO y otras personas de AUSUM fue lo que inclinó la balanza. otros consejos: El soporte del equipo de AUSUM, con atención en español, ha sido ágil y cercano, un plus importante para nosotros.