¿Cuándo es útil?
Antes de una puesta en producción, tras un cambio importante o para examinar un riesgo concreto, necesita saber si sus defensas resisten un escenario definido. La prueba examina un alcance acordado. Los resultados deben ser comprensibles para los responsables y utilizables por los equipos técnicos.
Resultados que se deben acordar
- Una síntesis de los riesgos observados dentro del alcance
- Hallazgos técnicos documentados y contextualizados
- Recomendaciones y condiciones para una posible nueva prueba
El alcance, los plazos y los entregables se acuerdan antes de comenzar.
Preguntas frecuentes
¿Garantiza que no existen vulnerabilidades?
No. Describe los resultados de un trabajo limitado, con hipótesis y restricciones. La ausencia de hallazgos no demuestra la ausencia de riesgo.
¿Se pueden probar sistemas en producción?
Se decide durante la definición del alcance. Los posibles impactos, ventanas de trabajo y condiciones de parada se revisan con los responsables del sistema.