Las preguntas
del primer encuentro.
Alcance, entregables y formas de trabajo. Lo que conviene saber antes de una evaluación.
¿Qué se necesita para empezar?
Una descripción del producto o la infraestructura, los activos que querés evaluar y el objetivo de la revisión. Con eso podemos conversar sobre alcance, acceso y tiempos.
¿Qué diferencia hay entre un escaneo y un pentest?
Un escaneo automatizado ayuda a detectar señales. El pentesting incorpora validación manual, contexto de la aplicación y pruebas de lógica de negocio para determinar si un hallazgo puede explotarse y qué impacto tendría.
¿Se puede evaluar un sistema en producción?
El entorno de prueba se define durante el alcance. Si se trabaja en producción, se acuerdan previamente las ventanas de ejecución, las restricciones y los canales de comunicación.
¿Qué recibe el equipo al terminar?
Un informe con los hallazgos, su prioridad, evidencia y recomendaciones. Los entregables concretos y las instancias de revisión se acuerdan en la propuesta.
¿Cómo se define el precio?
Depende de los activos, los roles de usuario, la complejidad del producto, la profundidad y el tiempo de evaluación. Preparamos una propuesta a partir del alcance.
¿Incluyen una revisión de las correcciones?
La revalidación se acuerda como parte del proyecto. Permite revisar si las correcciones resuelven los hallazgos y registrar el resultado.
¿Qué necesitás
poner a prueba?
Contanos sobre tu producto y definamos el alcance.