Pruebas de penetración: guías para planificar una prueba autorizada

Una prueba de penetración es un intento autorizado y acotado en el tiempo de encontrar y demostrar de forma segura debilidades explotables en los sistemas acordados. Se diferencia de un escaneo automatizado de vulnerabilidades, que enumera problemas conocidos sin confirmar cómo podrían combinarse.

Estas guías explican las diferencias entre enfoques de prueba, qué contiene un informe útil, cómo preparar el alcance y la autorización, y cuándo una revisión de seguridad de aplicaciones o un ejercicio de red team puede resultar más adecuado para el objetivo.