Gestión del programa de pentesting
Creamos un programa manejable con prioridades, alcance y comunicación acordados entre equipos.
Qué examinamos
Planificación
Priorizamos evaluaciones según sistemas, cambios y necesidades de negocio.
Coordinación
Coordinamos accesos, calendario y responsables antes de las pruebas.
Informes
Mantenemos claros los entregables y responsables de los hallazgos.
Seguimiento
Planificamos las consultas sobre correcciones y su verificación.
Cobertura vinculada a cambios reales
Varios equipos pueden repetir pruebas conocidas mientras una nueva integración o un modelo de permisos queda sin evaluar. El programa hace visibles el alcance, las carencias y las responsabilidades entre proyectos.
Información para preparar el presupuesto
Inventario de productos y activos, frecuencia de versiones, requisitos de clientes, informes existentes y responsables de corrección. Acordamos quién decide, la frecuencia de planificación y el apoyo necesario.
Evidencias incluidas
El resultado puede incluir calendario priorizado, registros de alcance, carencias y seguimiento de correcciones y verificaciones. Los responsables y las fechas de seguimiento quedan registrados junto a los hallazgos.
Alcance, pruebas e informe.
Después, verificamos las correcciones.
Alcance, pruebas, informe y verificación, con contacto directo con el pentester.
Acordamos el alcance.
Aplicaciones, roles, accesos y plazos. Acordamos alcance, precio y entregables antes de empezar.
Realizamos la evaluación.
Comprobamos los controles y sus flujos de trabajo. Comunicamos los hallazgos importantes durante las pruebas.
Documentamos los hallazgos.
Hallazgos reproducibles, impacto demostrado y recomendaciones prácticas para desarrollo.
Verificamos las correcciones.
Comentamos las correcciones y verificamos los cambios acordados. Las condiciones de verificación figuran en la propuesta.