Objetivo
Lanzamiento, exigencia de un cliente, auditoría, due diligence o validación periódica.
Guía de contratación
Contrate un pentest con claridad de objetivo, cobertura y entrega.
Guía para contratar un pentest: objetivos, alcance, autorización, accesos, metodología, entregables, reevaluación y criterios para comparar propuestas.
Lista de verificación de alcance Criterios de comparación Autorización formal
Cuándo esto importa
Una propuesta vaga produce expectativas incompatibles.
Antes de comparar proveedores, la empresa necesita saber qué decisión apoyará la prueba y qué activos representan esa necesidad.
01
Defina el objetivo de la contratación
02
Enumere los activos y perfiles relevantes
03
Documente las restricciones operativas
04
Compare método, entrega y reevaluación
Lista de verificación
Qué debe quedar claro antes de aprobar.
Estos puntos reducen adendas, vacíos de cobertura y discrepancias en el cierre.
Alcance
URLs, APIs, dominios, IPs, redes, perfiles, integraciones y exclusiones.
Reglas
Ventanas, contactos, límites, datos sensibles y procedimientos en caso de incidente.
Entrega
Informe técnico, resumen ejecutivo, presentación, evidencias y reevaluación.
Por dentro de la entrega
Vea cómo toma forma este trabajo.
Desde la alineación técnica hasta la entrega, el trabajo debe dejar el contexto, la evidencia y los siguientes pasos visibles para todos los involucrados.
01 / 04
Proceso
Un proceso de contratación previsible.
La calidad empieza antes de la ejecución técnica.
Reúna a los responsables
Incluya a quien conoce el entorno, a quien recibirá la entrega y a quien aprobará la prueba.
Describa el entorno
Proporcione inventario, arquitectura, perfiles y cambios recientes relevantes.
Compare propuestas
Evalúe cobertura, exclusiones, método, experiencia, plazo, entrega y reevaluación.
Formalice la autorización
Asegure que los activos, el período, los límites y los contactos estén documentados.
Entregables
Criterios para evaluar a un proveedor.
El precio importa, pero por sí solo no demuestra la profundidad ni la utilidad de la entrega.
Claridad del alcance
La propuesta explica exactamente qué se evaluará y qué no.
Calidad de la evidencia
Los hallazgos deben ser reproducibles y útiles para la remediación.
Comunicación y seguridad
Hay responsables, tratamiento de evidencias y un procedimiento para riesgos críticos.
Preguntas frecuentes
Respuestas concretas para planificar la evaluación.
Si su duda no está aquí, hable directamente con el equipo.
Preguntar por WhatsApp¿Qué información necesito enviar?+
El objetivo, el tipo y la cantidad de activos, las tecnologías, las áreas autenticadas, los perfiles, el plazo deseado y las restricciones conocidas son un buen punto de partida.
¿Cómo comparo dos propuestas?+
Compare cobertura, profundidad, exclusiones, forma de validación, entregables, experiencia, reevaluación y condiciones de ejecución, además del precio.
¿Son necesarios un contrato y una autorización?+
Sí. La ejecución debe ocurrir con autorización formal y con el alcance y las reglas de prueba documentados.
Siguiente paso
¿Quiere convertir su inventario en un alcance concreto?
Complete la información disponible; nuestro equipo responde con dudas y una propuesta.