Vexaro SecurityGlosario

Glosario de seguridad

Respuestas claras a las preguntas que surgen al definir el alcance de una prueba de penetración o de un proyecto de cumplimiento: qué significa cada término y por qué importa.

Pruebas de penetración

Un ataque autorizado y simulado que confirma las debilidades explotables en lugar de limitarse a enumerarlas.

Leer la explicación

Black / grey / white-box

Cuánto sabe el tester de antemano: nada, credenciales y una especificación, o el código fuente completo.

Leer la explicación

Pentest frente a escaneo de vulnerabilidades

Un escaneo señala posibles problemas de forma automática; un pentest confirma y encadena los explotables.

Leer la explicación

SOC 2 frente a ISO 27001

SOC 2 es un informe de atestación emitido por un CPA; ISO 27001 es una certificación acreditada de un sistema de gestión.

Leer la explicación

CVSS

Un estándar abierto de 0 a 10 para puntuar la severidad técnica de una vulnerabilidad.

Leer la explicación

OWASP Top 10

Una lista de concienciación ampliamente referenciada sobre los riesgos de seguridad más críticos de las aplicaciones web.

Leer la explicación

Habla con un profesional de verdad.

¿Tienes una pregunta que estas páginas no respondieron? Cuéntanos qué intentas proteger y te orientaremos hacia el proyecto adecuado. La primera consulta es gratuita.