Redacción del informe y recomendaciones
Redacta un informe de pentest profesional: estructura esperada, evidencias, valoración del impacto y recomendaciones priorizadas para el cliente.
🟩 Presentación de resultados · Ciclo: 7. Informe HTB Academy: Documentation & Reporting
Objetivos
- Redactar un informe de pentest profesional.
- Traducir hallazgos técnicos en recomendaciones priorizadas.
Por qué el informe es el verdadero entregable
Un cliente no paga para que se «hackee» su sistema: paga para saber qué debe corregir. El informe es, por tanto, el producto final que aporta valor: es el que convierte horas de explotación en acciones concretas de securización. Un pentest brillante pero mal documentado resulta inútil. Saber redactar un buen informe es, además, la competencia más empleable del oficio.
Curso (1 h 20)
- Estructura: executive summary, metodología, hallazgos (findings), evidencias, remediación, anexos.
- Dos audiencias: dirección (impacto/riesgo) frente a técnica (reproducción/corrección).
- Valoración del riesgo (CVSS + contexto de negocio).
¿Qué es un «executive summary»?
El resumen ejecutivo (executive summary) es una página, situada al principio del informe, dirigida a los directivos no técnicos. Responde a tres preguntas sin jerga: ¿Cuál es el riesgo global? ¿Cuáles son las prioridades? ¿Cuánto puede costar no hacer nada (o corregir)? Sin comandos ni términos oscuros: se habla de impacto de negocio y de presupuesto. Suele ser la única parte que lee la dirección, por lo que es la más estratégica.