Qué es un pentest y cuándo lo necesita tu empresa
Equipo FSV · · 6 min de lectura
Un pentest (prueba de penetración) es una evaluación de seguridad autorizada en la que se intenta encontrar y demostrar debilidades reales de un sistema antes de que lo haga un atacante.
Pentest, escaneo y auditoría no son lo mismo
- Un escaneo de vulnerabilidades busca problemas conocidos de forma automática y amplia.
- Un pentest va más allá: valida qué hallazgos son explotables y qué impacto real tendrían.
- Una auditoría revisa políticas, procesos y configuraciones contra un estándar.
Tipos de pentest más comunes
- Web y APIs: la aplicación, su autenticación, autorización y configuración.
- Infraestructura externa: servidores, servicios y puertos expuestos a internet.
- Superficie de ataque: inventario amplio de todo lo que la empresa expone.
Cuándo conviene hacerlo
- Antes de lanzar una aplicación o una funcionalidad sensible (pagos, datos personales).
- Después de cambios grandes de infraestructura o de proveedor.
- Cuando un cliente, una licitación o la regulación lo exige.
- De forma periódica, para comparar contra la evaluación anterior.
Siempre con autorización
Probar sistemas sin autorización es ilegal. Un pentest serio parte por verificar quién es responsable del sistema, definir el alcance por escrito y registrar la autorización de cada fase.