Glosario
Pentest
Prueba de seguridad en la que un equipo intenta explotar activamente un sistema, dentro de un alcance y una ventana acordados, para demostrar impacto real.
- Prueba de penetración
- Test de intrusión
Lo que distingue un pentest de un análisis de vulnerabilidades no es la herramienta, es la explotación. El escáner dice «este servicio parece vulnerable»; el pentest demuestra qué consigue el atacante si lo aprovecha, y hasta dónde puede llegar encadenando varios hallazgos menores.
Tres elementos definen la calidad del ejercicio y rara vez aparecen completos: el alcance negativo —qué quedó fuera y por qué—, las condiciones de la prueba —ventana con fechas y horas, IP de origen, cuentas y roles usados, si el WAF estaba en modo bloqueo— y la reproducibilidad de cada hallazgo por alguien que no participó.
Un pentest sin esos tres elementos sigue siendo útil para el equipo técnico, pero no sirve como evidencia ante un auditor ni ante un comprador, porque no permite acotar qué se comprobó y qué no.