Guía de contratación
Renovación del pentest: decidir cómo será el próximo año
La renovación del pentest llega cada año para casi todas las organizaciones. Es fácil repetir el pedido anterior. Sin embargo, el entorno cambió, y quizá también quien pide la evidencia, así que la renovación merece una breve revisión.
- Alcance firmado antes de las pruebas
- Precio fijo acordado por escrito
- Métodos de OWASP y PTES
Por qué la renovación del pentest es una decisión
El alcance del año pasado describía el entorno del año pasado. Los productos nuevos, las migraciones a la nube y las adquisiciones cambian lo que importa. Por eso un alcance copiado puede dejar fuera sistemas importantes.
Además, los clientes y los auditores cambian lo que piden. La renovación es el momento de comprobar qué esperan ahora.
Qué revisar antes de la renovación del pentest
Empiece por el expediente del año pasado: alcance, informe, nueva prueba y lecciones. Después enumere lo que cambió desde entonces. Por último, revise las fechas límite próximas que exigen evidencia.
Como esos tres elementos definen el nuevo alcance, la revisión lleva una hora y no una semana.
| Elemento | Duda que resuelve |
|---|---|
| Alcance del año pasado | ¿Qué cubrió y qué dejó fuera? |
| Informe y nueva prueba | ¿Qué problemas volvieron? |
| Cambios desde entonces | ¿Qué hay de nuevo en el entorno? |
| Fechas límite | ¿Quién necesita evidencia, y cuándo? |
| La firma | ¿Mantener, rotar o sustituir? |
Lista para la renovación del pentest
Marque lo que su revisión para la renovación del pentest ya cubre.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
La misma firma o una nueva
Seguir con una firma ahorra tiempo de incorporación, porque ya conoce el entorno. Sin embargo, una firma nueva aporta otra mirada, y algunas organizaciones rotan cada pocos años por eso.
Decida con evidencia. ¿El último proyecto cumplió sus fechas, dio hallazgos útiles y cerró con una nueva prueba limpia?
Cuándo planificar la renovación del pentest
Calcule hacia atrás desde la fecha límite de la evidencia. Cuente el plazo de inicio, la ventana de prueba, el informe, las correcciones y la nueva prueba. Después añada un margen.
Así el nuevo informe llega antes de que alguien lo pida, y no después.
Documentos para renovar
Si ya existe un acuerdo, quizá baste un nuevo alcance. Sin embargo, la autorización nunca se arrastra: cada propietario de sistema firma de nuevo para el nuevo alcance.
Actualice también los contactos. Las personas cambian de puesto, y el contacto de operaciones del año pasado puede ya no estar disponible.
Renovar con nosotros
Envíe el alcance del año pasado y lo que cambió. Respondemos con un alcance por escrito, y las pruebas empiezan en 48 horas tras la nueva autorización.
Los proyectos completos van de $35,000 a $120,000, con un mínimo de $25,000. La Focused Exposure Review, acotada, empieza en $4,500. Su tarifa se abona por completo si encarga un proyecto completo en los noventa días siguientes. El método sigue el Penetration Testing Execution Standard.
Dudas sobre la renovación del pentest
¿Cuándo debe empezar la renovación del pentest?
Calcule hacia atrás desde su fecha límite de evidencia, con margen.
¿Podemos reutilizar el alcance anterior en la renovación del pentest?
Solo como punto de partida. Actualícelo con lo que cambió.
¿La autorización se mantiene?
No. Cada propietario firma de nuevo para el nuevo alcance.
¿Conviene cambiar de firma en la renovación del pentest?
Decídalo con la evidencia del último proyecto.
Guías relacionadas
Inicie la renovación del pentest
Envíe el alcance del año pasado y lo que cambió. Respondemos con un alcance por escrito y una sola cifra fija.
Pedir un precio fijo