← Volver a la visión generalCobertura verificada
COBERTURA DE LA EVALUACIÓN
94% de los controles previstos
47 controles verificados siguiendo OWASP ASVS 4.0 (nivel 2) y WSTG 4.2.
POR ÁREA
Qué se ha comprobado
ÁREACONTROLESCOBERTURA
Autenticación y sesiónIncluye MFA, rotación y expiración11/11100%
Control de accesoHorizontal, vertical y por objeto9/9100%
Validación de entradaPendiente carga masiva de ficheros8/989%
Configuración y cabecerasCSP, HSTS, CORS y cookies7/7100%
Lógica de negocioFlujo de anulación fuera de ventana6/786%
Criptografía en tránsitoTLS 1.3, sin suites débiles6/6100%
FUERA DE ALCANCE
Qué no se ha evaluado
- Módulo de pagos: gestionado por el proveedor y fuera del alcance firmado
- Entorno de producción de terceros: sin autorización del propietario
- Pruebas de carga y denegación de servicio: excluidas por las reglas de compromiso
CÓMO SE MIDE
Criterio de cobertura
Un control cuenta como verificado cuando se ha probado manualmente sobre el activo autorizado y el resultado es reproducible. Los controles no aplicables al alcance no entran en el denominador.
La cobertura no es una garantía de ausencia de fallos: describe qué se ha mirado y con qué profundidad.