Evaluación de vulnerabilidades
Obtenemos una visión priorizada de debilidades conocidas en los sistemas acordados. Esta evaluación tiene profundidad y objetivos distintos a un pentest adversarial.
Qué examinamos
Cobertura
Definimos sistemas, servicios y acceso para la evaluación.
Validación
Revisamos resultados y separamos los problemas accionables de la salida de herramientas.
Priorización
Consideramos exposición, facilidad de explotación y contexto operativo.
Próximos pasos
Identificamos cambios y dónde aportan valor unas pruebas manuales más profundas.
Una base para conocer la exposición
Ofrece una primera visión de vulnerabilidades conocidas y configuración en los sistemas acordados. La lógica de negocio y los ataques encadenados se pueden evaluar en un pentest manual aparte.
Información para preparar el presupuesto
Número de activos, rangos IP o URLs, acceso y comprobaciones autenticadas permitidas. Confirma las restricciones operativas, versiones y datos de parches del proveedor cuando estén disponibles.
Evidencias incluidas
Resultados revisados, exposición y límites de validación. El informe recoge el estado de validación y las pruebas de seguimiento recomendadas.
Alcance, pruebas e informe.
Después, verificamos las correcciones.
Alcance, pruebas, informe y verificación, con contacto directo con el pentester.
Acordamos el alcance.
Aplicaciones, roles, accesos y plazos. Acordamos alcance, precio y entregables antes de empezar.
Realizamos la evaluación.
Comprobamos los controles y sus flujos de trabajo. Comunicamos los hallazgos importantes durante las pruebas.
Documentamos los hallazgos.
Hallazgos reproducibles, impacto demostrado y recomendaciones prácticas para desarrollo.
Verificamos las correcciones.
Comentamos las correcciones y verificamos los cambios acordados. Las condiciones de verificación figuran en la propuesta.