¿Qué es un pentest, en palabras sencillas?
Qué es un pentest: definición, para qué sirve, en qué se diferencia de un escaneo y de un red team, etapas, tipos, informe, plazos y autorización escrita.
Inicio / Blog
Blog
Blog de Veiltrack
Explicamos cómo funciona una revisión de seguridad: alcance, precio, informe y retest. Sin alarmismo y con enlaces a las fuentes.
Cómo revisar la seguridad de una web y una API: ¿qué incluye un test de aplicación web?
Qué incluye un test de seguridad de web y API: riesgos OWASP en palabras sencillas, qué preparar, qué queda fuera y qué informe recibes. Tabla y checklist.
Veiltrack: datos para evaluar a un proveedor de pentest
Quiénes somos, quién hace las pruebas, estándares, cómo guardamos los datos, qué incluye el informe, precios, pago y qué no hacemos. Para due diligence.
Pentest para una startup SaaS: ¿cuándo lo necesitas y cómo superar los cuestionarios de seguridad de los clientes?
Cuándo necesita un pentest una startup SaaS, qué son SOC 2 e ISO 27001, qué pregunta el cuestionario de seguridad y qué enseñar. Tabla y checklist.
Red Team o test de penetración: ¿en qué se diferencian y cuál elegir?
En qué se diferencia un Red Team de un pentest: objetivo, alcance, duración, quién lo sabe y qué aprendes. Tabla, regla de decisión y lista de preparación.
¿Cómo hacer una simulación de phishing para empleados y qué obtienes?
Dónde encargar una simulación de phishing en Ucrania, cómo hacerla legal y sin culpas, escenarios por dificultad, métricas, preguntas al proveedor.
Cómo evaluar a un proveedor de pentest: un cuestionario de 46 preguntas
Cómo evaluar a un proveedor de pentest: 46 preguntas sobre equipo, metodología, datos, informe, retest y contrato, buenas respuestas y puntuación. PDF.
Pentest de aplicaciones móviles: ¿qué se revisa en iOS y Android?
Qué revisa un pentest de app móvil: datos en el teléfono, API, inicio de sesión, pagos, secretos en el código y el servidor. Según OWASP MASVS y MASTG.
Pentest de red interna y Active Directory: ¿qué obtiene la empresa?
Qué aporta un pentest de red interna y Active Directory: admins de sobra, contraseñas repetidas, protocolos antiguos, red plana. Qué preparar y el informe.
¿Dónde encontrar una checklist gratuita de ciberseguridad para una empresa?
Checklist gratuita de ciberseguridad: 15 puntos sobre cuentas, correo, dispositivos, copias, la web, personas e incidentes, cómo comprobar cada uno y PDF.
Seguridad en fintech y servicios de pago: ¿qué hay que revisar?
Qué atacan en fintech y pagos, qué exigen el NBU y PCI DSS, qué revisar en las API y la lógica de transferencias. Tabla de amenazas y checklist.
Pentest en la nube y auditoría de seguridad de AWS, Azure y Google Cloud: qué se revisa y qué preparar
Pentest en la nube y auditoría de seguridad AWS, Azure y GCP: IAM, buckets públicos, claves, red, registros, Kubernetes, CI/CD y reglas de cada proveedor.
¿Cómo revisar la ciberseguridad de tu empresa si no tienes un especialista en seguridad propio?
Cuatro formas de revisar la seguridad de tu empresa sin especialista: autoevaluación, evaluación externa, pentest y programa. Plan de 2 horas y checklist.
Pentest de aplicaciones de IA y LLM: ¿qué se revisa en un chatbot, un RAG y un agente de IA?
Qué revisa un pentest de una app de IA: prompt injection, fugas por RAG, permisos del agente, prompt oculto y abuso de costes. Según OWASP LLM Top 10 2026.
Después de un pentest: ¿cómo corregir los hallazgos y pasar el retest?
Qué hacer con el informe de un pentest: leer CVSS, fijar prioridades, quién se encarga de cada hallazgo, plan de corrección y qué demuestra el retest.
Seguridad en una empresa de 30 personas sin CISO: ¿por dónde empezar?
Los 10 primeros pasos de seguridad para una empresa sin responsable de seguridad: para qué sirve cada uno, cómo revisarlo en 15 minutos y quién lo hace.
Web en PHP o WordPress: ¿qué revisar después de PHP2Shell?
PHP2Shell: qué versiones de PHP están corregidas, cómo ver la versión de tu web en producción, qué revisar en WordPress, administradores y copias.
Cómo revisar la seguridad de Microsoft 365: 6 controles en una hora
Seis controles de Microsoft 365 en una hora: MFA, protocolos antiguos, administradores, reenvío de correo, archivos compartidos y registros. Dónde mirar.
Cómo prepararse para un pentest: ¿qué debe hacer el cliente?
Cómo prepararse para un pentest: alcance, cuentas de prueba, autorización, nube y hosting, copias de seguridad, informe y retest. Checklist.
Cómo proteger el correo de la empresa del phishing: ajustes técnicos y personas
SPF, DKIM y DMARC en palabras sencillas, aviso de remitente externo, enlaces seguros, una regla para contabilidad y simulaciones de phishing sin culpas.
Han hackeado el correo o una cuenta de la empresa: ¿qué hacer en los primeros 30 minutos?
Plan paso a paso para los primeros 30 minutos tras el hackeo del correo o una cuenta de la empresa: frenar el daño, avisar a contabilidad, guardar pruebas.
Pentest o escaneo de vulnerabilidades: la diferencia y qué elegir
En qué se diferencia un pentest de un escaneo de vulnerabilidades: qué encuentra y qué pasa por alto cada uno, cuánto dura y cuándo elegir cada uno.
Cómo elegir una empresa de pentesting: 10 preguntas al proveedor
Cómo elegir un proveedor de pentest: 10 preguntas, señales de alarma y qué debe incluir el contrato y el informe. Una checklist para dueños e IT.
Qué incluye un pentest, cuánto cuesta y cómo elegir proveedor
Cuánto cuesta un pentest en Ucrania y de qué depende: tres ejemplos de alcance en días laborables, factores del precio, lista y elección de proveedor.