Enfoque
Grey BoxDos roles de pruebaREGLAS DE COMPROMISO
Alcance autorizado
Activos, acceso, ventana y restricciones aprobados antes de iniciar la evaluación.
Ventana
10 días4–15 septiembreResponsable
Laura M.Product SecurityACTIVOS INCLUIDOS
Superficie evaluada
ACTIVOTIPOCOBERTURAESTADO
portal.acme.testAplicación webCompletaEvaluado
api.acme.test/v2API RESTCompletaEvaluado
auth.acme.testIdentidadAutenticaciónEvaluado
PERMITIDO
Técnicas autorizadas
- Pruebas autenticadas con cuentas dedicadas
- Validación manual de control de acceso
- Análisis de APIs y lógica de negocio
- Carga controlada sin impacto operativo
EXCLUSIONES
Límites operativos
- Sin pruebas de denegación de servicio
- Sin ingeniería social
- Sin acceso a datos reales de terceros
- Sin persistencia en sistemas
Cualquier cambio de alcance requiere una autorización nueva por escrito.