Qué es una prueba de penetración

Una prueba de penetración es un ataque simulado y autorizado contra sistemas reales. El objetivo no es «pasar un escáner»: es demostrar si un adversario puede comprometer cuentas, datos o infraestructura, y con qué impacto para el negocio.

Se acuerda por escrito el alcance, las reglas de actuación y un acuerdo de confidencialidad. El entregable es un informe ordenado por gravedad, con evidencia reproducible y recomendaciones concretas; no un listado genérico de CVE.

No sustituye un programa continuo de seguridad; responde a una pregunta concreta: ¿hasta qué punto es explotable este entorno ahora, con este alcance?