Autorización y alcance antes de evaluar
Identificamos dominios, aplicaciones o redes que tu organización está facultada para autorizar. Acordamos objetivos, horarios, cuentas de prueba, exclusiones y contactos de emergencia. Las condiciones de proveedores externos también se revisan antes de actuar sobre sus servicios. El trabajo solo comienza cuando existen permisos y reglas claras, con procedimientos para detener pruebas que puedan afectar la disponibilidad o exponer información fuera del alcance.
Profundidad acorde al objetivo
Una revisión de configuración, un análisis de vulnerabilidades y una prueba de penetración tienen alcances distintos. Definimos la profundidad necesaria según criticidad, cambios recientes y presupuesto. La ejecución requiere personal con capacidad adecuada, propio o de un proveedor especializado identificado en la propuesta. Los hallazgos se validan dentro de los límites permitidos, evitando recopilar o conservar datos sensibles que no sean necesarios para demostrar el problema.
Hallazgos que orientan decisiones
El informe describe evidencia pertinente, impacto, prioridad y recomendaciones de corrección. Presentamos resultados técnicos y una lectura ejecutiva para ayudar a asignar responsables. La revisión posterior de correcciones puede contratarse con alcance definido. Una evaluación refleja el entorno y momento revisados; no certifica ausencia de vulnerabilidades futuras. La custodia, entrega y eliminación de evidencias se acuerdan para proteger la información de tu organización.