De la teoría a la práctica: primer proyecto del Programa de Ciberdiagnóstico
Cómo XRAY CyberSecurity completó el primer pentest del programa respaldado por MinDigital + USAID — para Nash Format.
Insights · Noticias · Notas de campo
Notas desde el terreno de la seguridad ofensiva.
Análisis de profesionales, novedades de programas y lecciones aprendidas de proyectos reales de pruebas de penetración — escritos por el equipo de XRAY CyberSecurity.
Latest
Todos los artículos
Primeros en superar la verificación del Programa de Ciberdiagnóstico Empresarial
XRAY CyberSecurity figura entre los primeros proveedores verificados de la iniciativa de ciberdiagnóstico respaldada por el Estado ucraniano — con el apoyo de MinDigital, Diia.Business, KSE y USAID.
Una guía práctica para proteger su red externa
Siete elementos esenciales que determinan de forma sistemática si un perímetro aguanta — superficie de ataque, parcheo, contraseñas, hardening, gestión de vulnerabilidades y más.
Checklist de seguridad de red externa
Un checklist complementario a nuestra guía de seguridad de red externa — úselo para evaluar su postura actual y priorizar mejoras.
Ciberseguridad en sanidad: auditorías ISO 27001 en entornos clínicos
Cómo es una auditoría real de preparación para la ISO 27001 dentro de la red de un hospital — y los controles que fallan de forma recurrente.
Actividad APT en Europa del Este: lo que observamos en el Q4
Tácticas, técnicas e indicadores que rastreamos en los entornos de clientes — y los patrones a los que las pymes deberían prestar atención.
Distribuidoras de energía y la larga cola de la infraestructura heredada
Pentesting de una distribuidora eléctrica regional: cómo se ven veinte años de deuda técnica acumulada desde la perspectiva de un atacante.
Diez años de pruebas de penetración para un grupo cervecero global
Una retrospectiva de un programa de seguridad ofensiva de una década — qué cambió en el panorama de amenazas y qué no.
Cómo escribir informes de pentest que los directivos sí leen
Cómo estructuramos los resúmenes ejecutivos — y los tres hábitos que convierten un informe técnico de 60 páginas en una conversación de 5 minutos con el consejo.
Descargas gratuitas
Recursos de la biblioteca de XRAY CyberSecurity
Informes de ejemplo, metodologías y checklists elaborados por nuestro equipo de seguridad ofensiva — útiles antes, durante y después de un pentest.
Informe de ejemplo
Informe de pentest — ejemplo anonimizado
Un informe técnico completo y censurado de un proyecto real — vea exactamente cómo documentamos hallazgos, severidad y rutas de explotación.
Descargar gratis
Metodología
Metodología de pentest de XRAY CyberSecurity — visión general
Nuestra metodología de extremo a extremo, desde el alcance y el reconocimiento hasta el informe y el re-test — alineada con PTES, OWASP y OSSTMM.
Descargar gratis
Checklist
Checklist de preparación para un pentest para CTOs
Un checklist práctico para preparar su entorno, su equipo y los stakeholders para un test de penetración — y obtener más valor de él.
Descargar gratis