Cómo leer tu informe
Tu informe de Pentesty está diseñado para ser leído por cualquier persona, no solo por expertos en seguridad. Aquí te explicamos qué significa cada sección.
Puntuación de riesgo
Un número único del 0 al 100 que resume la salud de seguridad general de tu app. Cuanto más bajo, mejor.
- 0–30: Buen estado. Problemas menores a resolver.
- 31–60: Atención necesaria. Revisa los hallazgos críticos y altos.
- 61–100: Urgente. Las vulnerabilidades críticas necesitan acción inmediata.
Niveles de severidad
- Crítico: Corrige hoy. Pueden ser explotadas inmediatamente y causar daños graves.
- Alto: Corrige esta semana. Riesgo significativo antes de tu próximo lanzamiento.
- Medio: Corrige en este sprint. Problemas reales que reducen tu postura de seguridad.
- Bajo: Monitoriza. Vale la pena corregir eventualmente, pero no es una amenaza inmediata.
Puntuación CVSS
El CVSS es un sistema de puntuación estándar de la industria del 0 al 10. Piénsalo como una nota para lo peligrosa que es una vulnerabilidad específica. Un CVSS de 9,8 es crítico; un CVSS de 2,1 es riesgo bajo.
Resumen ejecutivo
Un resumen en lenguaje sencillo de una página sobre lo encontrado. Esta es la sección que compartes con inversores, auditores o clientes enterprise.
Plan de remediación
Instrucciones paso a paso para corregir cada vulnerabilidad, escritas para desarrolladores. Reenvía esta sección directamente a tu equipo de ingeniería.