Penetration Testing
Alcance y enfoque
Externo e interno definen la perspectiva de prueba. Infraestructura, aplicaciones, APIs y móvil definen los activos en alcance.
Perspectiva de prueba
Externa
Prueba desde fuera del entorno contra la superficie de ataque expuesta a internet.
Interna
Prueba desde un punto de partida acordado dentro del entorno.
Activos y sistemas en alcance
Red e infraestructura
Redes internas y externas, servicios expuestos y segmentación.
Aplicaciones web y APIs
Autenticación, sesiones, lógica de aplicación y límites de API.
Aplicaciones móviles
Android e iOS con métodos de prueba estáticos y dinámicos.
Tamaño del alcance
Del penetration testing a la validación continua
Proyecto inicial
Penetration testing dirigido por expertos
Establece una línea base de seguridad validada sobre los sistemas y superficies de ataque acordados.
- Alcance orientado a los sistemas y riesgos del cliente
- Pruebas y validación dirigidas por expertos
- Hallazgos y recomendaciones priorizados
Modelo recurrente
Penetration testing continuo con AigentX
AigentX, la plataforma de pentesting con IA de KomodoSec, permite pruebas de ataque recurrentes o continuas en el alcance acordado, bajo supervisión humana.
- Red interna, infraestructura externa, pruebas web y de API
- Cadencia alineada con releases, cambios de sistema y riesgo
- Hallazgos basados en evidencia, revisados y validados por KomodoSec
El alcance, la cadencia y el uso de AigentX se ajustan al entorno y los requisitos técnicos del cliente.
Su próximo paso
La vía más rápida hacia una oferta sólida es una breve conversación técnica sobre su entorno concreto.