Alcance de las comprobaciones
Para sitios web y aplicaciones desarrollados por ALMOUSA, dentro del alcance acordado del proyecto y de los activos en los que estamos autorizados a trabajar.
- Define los activos y entornos autorizados, la sensibilidad de los datos y los escenarios de uso indebido antes de la evaluación.
- Revisa el código, la configuración, la autenticación, la autorización, las entradas y las dependencias frente a requisitos de verificación adecuados, como OWASP ASVS.
- Corrige los hallazgos según su impacto y vuelve a probarlos, comprobando a la vez que no haya regresiones en los recorridos principales.
Registro de pruebas y correcciones
- Un alcance de evaluación, una lista de activos y requisitos de verificación acordados.
- Hallazgos con evidencias sin información sensible, prioridad y pasos de corrección que se pueden revisar.
- Corrección, resultados de nuevas pruebas y un registro de riesgos residuales y elementos sin probar.
Límites de esta práctica
No ofrecemos pruebas de penetración ni servicios de ciberseguridad independientes, ni evaluaciones de sistemas de terceros ajenos a nuestros proyectos de desarrollo. Las comprobaciones de calidad no son una acreditación de seguridad ni una garantía frente a intrusiones. Siguen siendo necesarios el alcance acordado, los permisos y los requisitos normativos aplicables.