Guía de contratación
El plazo de inicio del pentest, y cómo acortarlo
El plazo de inicio del pentest es todo lo que pasa entre enviar un resumen y el primer día de pruebas. Los compradores suelen planificar la ventana de pruebas y olvidan esta parte. Sin embargo, suele ser la más larga de las dos.
- Alcance firmado antes de las pruebas
- Precio fijo acordado por escrito
- Métodos de OWASP y PTES
Qué ocupa el plazo de inicio del pentest
Antes de las pruebas ocurren varios pasos: la respuesta a su resumen, el alcance, el contrato, las aprobaciones internas y la autorización. Cada uno es rápido por sí solo, pero juntos suman.
Por eso conviene trazarlos pronto. Así verá cuáles avanzan en paralelo y cuáles esperan.
Un plazo de inicio del pentest habitual
Del lado de la firma, el resumen, el alcance y el presupuesto pueden llevar unos días. Del suyo, las aprobaciones y las órdenes de compra suelen tardar más.
Después se firma la autorización y las pruebas pueden empezar. Como esa firma es el disparador, todo lo demás debe estar listo antes.
| Paso | Responsable habitual | Qué lo retrasa |
|---|---|---|
| Respuesta al resumen | La firma | Un resumen poco claro |
| Alcance y presupuesto | La firma | Dudas abiertas |
| Revisión del contrato | Su equipo legal | Empezar tarde |
| Orden de compra | Su área de compras | Ciclos internos largos |
| Autorización | Los propietarios de sistemas | No se les avisó con tiempo |
Plan para el plazo de inicio del pentest
Marque lo que ya está en marcha para el plazo de inicio del pentest.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Acortar el plazo de inicio del pentest
Envíe un resumen claro con una fecha límite. Inicie la revisión del contrato en cuanto tenga un borrador. Avise a los propietarios de sistemas en la primera semana de que tendrán que firmar.
Además, consulte con compras los plazos de la orden de compra el primer día. Así el paso más lento arranca primero.
Terceros y plazos
Algunos proveedores de alojamiento y nube publican sus propias reglas de pruebas. Si un proveedor exige aviso previo, ese periodo pasa a formar parte de su plazo.
Por eso conviene revisar cada proveedor mientras se redacta el alcance, no después de firmarlo.
Cuando el plazo no puede reducirse
A veces la fecha límite está más cerca de lo que el proceso permite. En ese caso, reduzca el alcance en vez de saltarse pasos. Una prueba más pequeña y firmada es mejor que una más grande sin autorización.
Después, planifique el resto como un segundo proyecto.
Nuestros tiempos
El día 0 es el resumen de alcance, el día 1 el presupuesto fijo y el día 2 la autorización firmada. Las pruebas empiezan en 48 horas tras la autorización, y después llegan el informe y la sesión de cierre.
Los proyectos completos van de $35,000 a $120,000, con un mínimo de $25,000. La Focused Exposure Review, acotada, empieza en $4,500. Su tarifa se abona por completo si encarga un proyecto completo en los noventa días siguientes. El método sigue el Penetration Testing Execution Standard.
Dudas sobre el plazo de inicio del pentest
¿Cuál es un plazo de inicio del pentest normal?
Depende de sus aprobaciones internas. La parte de la firma puede llevar solo unos días.
¿Qué retrasa más el plazo de inicio del pentest?
Las revisiones de contrato tardías y los propietarios a quienes no se avisó de que deben firmar.
¿Las pruebas pueden empezar antes de la autorización?
No. La firma del propietario es lo que hace legales las pruebas.
¿Cómo reducimos el plazo de inicio del pentest?
Arranque primero los pasos más lentos y lleve el resto en paralelo.
Guías relacionadas
Acorte su plazo de inicio del pentest
Envíe un resumen con su fecha límite. Respondemos con un alcance por escrito y una sola cifra fija, por lo general en un día hábil.
Pedir un precio fijo