Retest de pentest: qué es, por qué lo exige el auditor y con qué frecuencia probar
El retest demuestra que la corrección funcionó. Qué es, qué debe mostrar el informe, errores comunes y con qué frecuencia hacer pentest.
Blog · Pentest Machine
Seguridad ofensiva en la práctica: web, API e IA.
Pentest y LGPD de Brasil: qué espera la ANPD de e-commerce y healthtech tras un incidente
Un incidente debe comunicarse a la ANPD en 3 días hábiles. Cómo el pentest se convierte en evidencia de las medidas de seguridad del art. 46…
Anatomía de un informe de pentest: qué debe incluir (y cómo reconocer un volcado de escáner)
Del resumen ejecutivo al reensayo: las ocho partes de un buen informe de pentest, las señales de un volcado de escáner y una checklist para compradores.
Pentest para SaaS: cómo responder ‘¿tienen un pentest reciente?’ y cerrar el contrato enterprise
El cuestionario de seguridad del cliente enterprise pregunta por tu último pentest. Qué compartir, cuándo probar, cómo definir el alcance y probar el reteste.
Pentest PCI DSS 11.4 en la práctica: interno, externo, segmentación y retest
El requisito 11.4 de PCI DSS 4.0.1 tiene varios subrequisitos y el QSA revisa cada uno. Alcance del CDE, prueba interna y externa, segmentación, retest e…
Pentest obligatorio para instituciones del Banco Central de Brasil: qué exigen BCB 538 y CMN 5.274
Test de intrusión independiente, al menos una vez al año. Qué piden las Resoluciones BCB 538/2025 y CMN 5.274/2025, qué debe mostrar el informe y cómo…
PHP2Shell (CVE-2026-109618 y CVE-2026-109619): qué hacer ahora con tu PHP
Dos fallos críticos en el núcleo de PHP permiten RCE sin autenticación y fuga de memoria. Versiones corregidas, mitigaciones, rotación de secretos y checklist.
php2shell: como LFI, subida y filter chains se convierten en RCE en PHP
Guía defensiva sobre php2shell: cómo LFI, subida insegura, phar y PHP filter chains se vuelven RCE, CVEs reales y herramientas públicas para validar y corregir.
Pentest de API: guía por el OWASP API Security Top 10, alcance y qué entregar al equipo
Cómo funciona un pentest de API (REST, GraphQL, gRPC): el OWASP API Security Top 10 como mapa de cobertura, cómo definir el alcance y qué esperar…
Pentest para ISO 27001, SOC 2, RGPD y ENS: qué exige cada uno
¿ISO 27001, SOC 2, RGPD y ENS exigen pentest? Qué pide cada uno, qué busca el auditor y cómo un solo pentest bien definido sirve de…