Utilice términos precisos para contratar servicios precisos
Una propuesta debe explicar qué significan en la práctica sus condiciones de prueba. Utilice este glosario para distinguir entre acceso, autorización e impacto observado al hablar de aplicaciones bancarias, API de pago y acceso privilegiado. Pida al proveedor que concrete la terminología general en objetivos identificados y criterios de aceptación medibles.
Ámbito
Los sistemas, identidades, flujos de trabajo y métodos autorizados para la evaluación, con exclusiones y dependencias explícitas.
Reglas de intervención
Las condiciones operativas, los permisos, los contactos de escalado y los criterios de interrupción que rigen la ejecución de las pruebas.
Objeto canario
Un registro, una cuenta o una transacción deliberadamente sintéticos, utilizados para demostrar un resultado sin recurrir a datos sensibles reales.
Segmentación
Controles que separan el acceso a redes o servicios. Una prueba examina rutas y permisos definidos, en lugar de dar por hecho que un diagrama refleja su aplicación efectiva.
Identidad de carga de trabajo
Una identidad de máquina o de servicio utilizada por aplicaciones, integraciones o sistemas de despliegue. Sus permisos y la duración de sus credenciales afectan a la ruta de ataque alcanzable.
Escenario asistido
Un escenario que utiliza una cuenta proporcionada y aprobada o una posición de partida definida. La ayuda queda registrada para que el resultado no se confunda con un acceso obtenido sin asistencia.
Evidencias
Las observaciones y los registros que respaldan un hallazgo, con marcas de tiempo, contexto y controles de integridad. Las evidencias de muestra sintéticas deben seguir identificadas como tales.
Reprueba
Una validación posterior de medidas de subsanación concretas conforme a criterios de aceptación acordados. Un procedimiento planificado no equivale a un resultado completado.
Riesgo residual
Exposición residual tras las correcciones, exclusiones o controles provisionales, que requiere un responsable y una decisión explícitos.
