Metodología de pruebas de intrusión y reglas de enfoque
Estructura una misión de pruebas de intrusión: fases del pentest, definición del alcance, autorizaciones por escrito y redacción de las reglas de enfoque.
🟦 Fundamentos · Ciclo: 1. Planificación HTB Academy: Penetration Testing Process
Objetivos
- Definir una prueba de intrusión y sus fases.
- Planificar una misión respetando el marco legal.
- Elaborar un RoE (Rules of Engagement) y un acuerdo de misión.
¿Qué es un RoE (Rules of Engagement)?
El RoE (Rules of Engagement, reglas de enfoque) es el documento contractual que enmarca la misión antes de que comience. Responde a: ¿Qué? ¿Cuándo? ¿Cómo? ¿Hasta dónde? Precisa, entre otras cosas, el alcance (qué IP, dominios o aplicaciones se tiene derecho a probar), las técnicas autorizadas y prohibidas (p. ej., sin denegación de servicio), las ventanas horarias, los contactos de emergencia y la gestión de los datos sensibles.
Sin un RoE firmado, un pentester no tiene ninguna protección jurídica: el RoE junto con la autorización por escrito es lo que distingue una prueba legal de un delito.