Attack path
Secuencia de fallas o condiciones que puede permitirle a un atacante avanzar desde un punto inicial hasta un activo relevante.
Glosario de seguridad ofensiva
Términos técnicos para quien necesita decidir.
Definiciones directas, acompañadas del motivo por el que cada concepto importa en una contratación o en un informe de pentest.
Cómo usarlo
Un término aislado no define el riesgo. Use las definiciones para interpretar el informe y aplique el contexto de su entorno antes de priorizar una acción.
Referencia rápida
El vocabulario que aparece en el alcance y en la entrega.
Contenido escrito para acercar a tecnología, dirección y gobernanza.
Black box
Modalidad en la que la prueba empieza con poca o ninguna información interna sobre el entorno.
CVSS
Modelo de puntuación usado para comunicar las características técnicas y la severidad de las vulnerabilidades.
CVE
Identificador público asignado a una vulnerabilidad conocida en un producto o componente.
Evidencia
Registro que demuestra cómo se observó o validó una exposición.
Grey box
Modalidad en la que el equipo recibe información o credenciales limitadas para evaluar áreas internas del flujo.
MITRE ATT&CK
Base de conocimiento que organiza los comportamientos de los atacantes en tácticas y técnicas.
Pentest
Evaluación autorizada que busca identificar y validar riesgos de seguridad dentro de un alcance definido.
Purple Team
Ejercicio colaborativo entre capacidades ofensivas y defensivas.
Reevaluación
Nueva validación ejecutada después de que el equipo informa que aplicó una corrección.
Superficie de ataque
Conjunto de activos, servicios, aplicaciones e interfaces que pueden alcanzarse o explotarse.
Vulnerabilidad
Debilidad técnica o lógica que puede generar impacto cuando se explota en un contexto determinado.
Aplicación práctica
¿Quiere entender estos conceptos en su entorno?
La evaluación de alcance conecta activos, riesgos y entregables con la realidad de su empresa.