//
Primero entendemos la decisión.
Después acordamos el trabajo, revisamos los resultados y explicamos qué se pudo comprobar. El siguiente paso se define por cambios, prioridades y condiciones, no por una promesa de vigilarlo todo.
Cinco pasos en cada encargo
Entender la necesidad
Qué quieres decidir, construir o corregir, y qué sistemas, personas y plazos están involucrados.
Acordar alcance y autorización
Activos, ventanas, exclusiones, responsables y autorización por escrito antes de cualquier prueba técnica.
Ejecutar y revisar
Hacemos el trabajo acordado y revisamos cada resultado antes de comunicarlo, para que a tu equipo le llegue lo que importa.
Comunicar con evidencia
Explicamos qué se comprobó, qué se encontró, qué prioridad tiene y qué quedó fuera de la cobertura.
Verificar y decidir el siguiente paso
Comprobamos las correcciones en las condiciones acordadas. Si un seguimiento aporta valor, lo definimos contigo; si no, el encargo termina.
Principios que no negociamos
Autorización
Toda actividad técnica ocurre dentro de un alcance definido y autorizado. La conversación inicial no autoriza pruebas.
Evidencia
Cada hallazgo se revisa y se documenta. Distinguimos lo verificado de lo probable y de lo pendiente.
Transparencia
Si evaluamos un producto que también desarrollamos, lo declaramos. QA no sustituye automáticamente un pentest.
Personas
En ejercicios de ingeniería social no recopilamos credenciales reales ni exponemos a participantes.
Datos mínimos
Pedimos solo el acceso necesario y nunca contraseñas por canales de conversación.
Continuidad real
Seguimiento significa conservar contexto, priorizar y verificar correcciones acordadas, no operación permanente.
Qué no ofrecemos
Para que no haya malentendidos: no prestamos SOC ni vigilancia 24/7, respuesta a incidentes, hosting ni administración de infraestructura, WAF o protección administrada, ni pentesting de redes internas o externas.
Siguiente paso
¿Por dónde empezamos?
Cuéntanos qué quieres resolver y definimos juntos un alcance realista.