Guía de contratación
Reprogramar un pentest sin perder la fecha límite
Reprogramar un pentest es habitual. Las versiones se retrasan, los propietarios salen de vacaciones y los incidentes pasan delante. Sin embargo, mover la ventana afecta a la autorización, los contactos y la fecha del informe, así que debe hacerse por escrito.
- Alcance firmado antes de las pruebas
- Precio fijo acordado por escrito
- Métodos de OWASP y PTES
Por qué hay que reprogramar un pentest
Los motivos habituales están del lado del comprador: una versión retrasada, un congelamiento de cambios o una aprobación pendiente. A veces también la firma necesita mover la ventana.
En cualquier caso, la causa importa menos que el proceso, porque un cambio claro y por escrito mantiene a todos alineados.
Qué cambia cuando se mueve la ventana
Las fechas aparecen en varios documentos. Cuando una se mueve, las demás deben seguirla. Si no, la autorización puede cubrir fechas que ya no se usan.
Por eso conviene enumerar cada documento con una fecha y actualizarlos uno por uno.
| Documento | Qué actualizar |
|---|---|
| Autorización | Nuevas fechas, firmadas otra vez por los propietarios |
| Reglas de enfrentamiento | Horario de pruebas y contactos |
| Lista de contactos | Quién está disponible en la nueva ventana |
| Fecha del informe | Se mueve con la ventana |
| Avisos a terceros | Proveedores informados de las nuevas fechas |
Lista para reprogramar un pentest
Marque cada actualización al terminarla cuando necesite reprogramar un pentest.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
La autorización al reprogramar un pentest
La autorización suele nombrar las fechas de prueba. Si la ventana se mueve, los propietarios deben confirmar las nuevas fechas por escrito. Las pruebas fuera de la ventana firmada no están cubiertas.
Por eso un cambio de fecha se trata como un pequeño cambio de alcance. Lleva minutos, pero debe firmarse.
Proteger la fecha límite de la evidencia
Si un auditor o un cliente está esperando, calcule hacia atrás desde su fecha. Una ventana posterior aún puede encajar si el informe y la nueva prueba se planifican con precisión.
Si no encaja, reduzca el alcance en vez de saltarse pasos. Así al menos parte de la evidencia llega a tiempo.
Condiciones para reprogramar un pentest
El acuerdo debe indicar cuánta antelación se necesita y si se aplica algún cargo. Como ambas partes conocen la regla, un cambio no se convierte en una negociación.
Acuerden también cómo avisa la firma si necesita mover la ventana. El mismo plazo de aviso debe valer en ambos sentidos.
Mover una ventana con nosotros
Envíe las nuevas fechas por escrito. Actualizamos el alcance y las reglas de enfrentamiento, y las pruebas empiezan en 48 horas tras la nueva autorización.
Los proyectos completos van de $35,000 a $120,000, con un mínimo de $25,000. La Focused Exposure Review, acotada, empieza en $4,500. Su tarifa se abona por completo si encarga un proyecto completo en los noventa días siguientes. El método sigue el Penetration Testing Execution Standard.
Dudas sobre cómo reprogramar un pentest
¿Con cuánta antelación hay que avisar para reprogramar un pentest?
Lo debe decir el acuerdo. Una semana o más es habitual.
¿Reprogramar un pentest exige una nueva autorización?
Si las fechas figuran en ella, los propietarios confirman las nuevas por escrito.
¿Hay algún cargo?
Revise sus condiciones. La regla debe estar escrita antes de la prueba.
¿Reprogramar un pentest permite cumplir una fecha límite?
Sí, si el informe y la nueva prueba se planifican hacia atrás desde esa fecha.
Guías relacionadas
Planifique por escrito cómo reprogramar un pentest
Envíe sus fechas actuales y las nuevas. Respondemos con un alcance actualizado y una sola cifra fija.
Pedir un precio fijo