Antes del acceso
- NDA mutuo, SOW y autorización escrita.
- Responsables definidos, alcance limitado y lectura con mínimo privilegio cuando sea posible.
- Objetivos, criticidad, restricciones y métricas disponibles.
02 / Verificar · Servicio pagado
Diagnóstico basado en evidencia de una aplicación y un entorno definidos, con autorización y alcance acordado antes del acceso técnico.
POR QUÉ IMPORTA ESTA ETAPA
Riesgo y confidencialidad
No se presuponen cambios en producción ni pruebas intrusivas al contratar un assessment. La información sensible y su conservación se rigen por contrato.