compliance

Pentest y LGPD de Brasil: qué espera la ANPD de e-commerce y healthtech tras un incidente

Un incidente debe comunicarse a la ANPD en 3 días hábiles. Cómo el pentest se convierte en evidencia de las medidas de seguridad del art. 46…

Anatomía de un informe de pentest: qué debe incluir (y cómo reconocer un volcado de escáner)

Del resumen ejecutivo al reensayo: las ocho partes de un buen informe de pentest, las señales de un volcado de escáner y una checklist para compradores.

Pentest PCI DSS 11.4 en la práctica: interno, externo, segmentación y retest

El requisito 11.4 de PCI DSS 4.0.1 tiene varios subrequisitos y el QSA revisa cada uno. Alcance del CDE, prueba interna y externa, segmentación, retest e…

Pentest obligatorio para instituciones del Banco Central de Brasil: qué exigen BCB 538 y CMN 5.274

Test de intrusión independiente, al menos una vez al año. Qué piden las Resoluciones BCB 538/2025 y CMN 5.274/2025, qué debe mostrar el informe y cómo…

Pentest para ISO 27001, SOC 2, RGPD y ENS: qué exige cada uno

¿ISO 27001, SOC 2, RGPD y ENS exigen pentest? Qué pide cada uno, qué busca el auditor y cómo un solo pentest bien definido sirve de…

Pentest en NIS2 y DORA: qué se exige y qué es un TLPT

Qué exigen NIS2 y DORA en pruebas de seguridad, qué es un TLPT (TIBER-EU / TIBER-ES), con qué frecuencia probar y cómo montar un programa de…

Pentest para PCI DSS 4.0: lo que el auditor espera realmente de tu informe

Contratar un pentest "para cumplir" y suspender la auditoría igualmente es más común de lo que parece. Qué cambia en PCI DSS 4.0 y qué necesita…