Política de alcance del pentest

Reglas para las pruebas de intrusión contratadas — lo que la plataforma NO hace y cómo funciona el servicio autorizado.

Diferencia entre evaluación y pentest

La evaluación de la plataforma es pasiva y automatizada. El pentest es conducido por profesionales, con intento controlado de explotación, y solo ocurre con contrato y autorización escrita.

Autorización por escrito

Todo pentest exige documento firmado por el titular del activo, con alcance, ventana de ejecución, contactos de emergencia y límites (por ejemplo, prohibición de pruebas que derriben producción).

Objetivos y ventanas

El alcance lista dominios, IPs y aplicaciones incluidas. Los horarios se acuerdan para reducir el impacto. Las actividades fuera de la ventana se interrumpen.

Datos y evidencias

Las evidencias se almacenan con control de acceso y se entregan en un informe técnico y ejecutivo. Los datos encontrados durante la prueba no se copian sin necesidad y se eliminan después de la entrega.

Límites legales

Ninguna prueba se ejecuta sin autorización. Las pruebas en activos de terceros, sin contrato, constituyen delito — la plataforma rechaza este tipo de uso.