Análisis de seguridad
Identificar la exposición. Separar indicios de riesgos confirmados.
Solicitar información- Superficie de ataque externa
- DNS, TLS y seguridad del correo
- Configuración de servicios web
- Hallazgos y prioridades
Alcance del servicio
Una perspectiva externa
Revisar los dominios, servicios y configuraciones observables del alcance acordado.
Hallazgos útiles
Relacionar cada observación con su evidencia, sus límites y el siguiente paso.
Un alcance definido
Las pruebas autenticadas y la validación activa requieren un encargo específico.
