Infraestructura
Comprende a qué llega un atacante, qué permite ese acceso y cómo se combinan debilidades aparentemente independientes.
Qué examinamos
Superficie de ataque externa
Equipos y servicios públicos acordados, interfaces expuestas y fallos de configuración.
Redes internas
Límites de acceso, relaciones de confianza y posibilidades de movimiento lateral dentro del alcance autorizado.
Identidad y configuración
Controles de autenticación y configuración relevantes para el entorno acordado.
Impacto práctico
Validación controlada, evidencias y cambios priorizados para el equipo de infraestructura.
Seguimos las vías de ataque accesibles
Las pruebas externas examinan la superficie acordada accesible desde Internet. Las internas parten de una posición de red definida y comprueban hasta dónde llega ese acceso, incluidas las relaciones de confianza y los controles de identidad.
Información para preparar el presupuesto
Rangos IP, número de equipos, acceso externo o interno, servicios de identidad y sistemas sensibles. Acordamos ventanas, comprobaciones permitidas y contactos de escalado. Las acciones destructivas, interrupciones del servicio y persistencia requieren un acuerdo expreso aparte.
Evidencias incluidas
Punto de entrada, acceso necesario, sistemas afectados y validación controlada del impacto. El informe distingue una debilidad accesible de un posible problema de configuración y prioriza los cambios según el contexto real de la red.
Alcance, pruebas e informe.
Después, verificamos las correcciones.
Alcance, pruebas, informe y verificación, con contacto directo con el pentester.
Acordamos el alcance.
Aplicaciones, roles, accesos y plazos. Acordamos alcance, precio y entregables antes de empezar.
Realizamos la evaluación.
Comprobamos los controles y sus flujos de trabajo. Comunicamos los hallazgos importantes durante las pruebas.
Documentamos los hallazgos.
Hallazgos reproducibles, impacto demostrado y recomendaciones prácticas para desarrollo.
Verificamos las correcciones.
Comentamos las correcciones y verificamos los cambios acordados. Las condiciones de verificación figuran en la propuesta.