BlueLockSecurity · Informe 202520

De qué trata

1. Student Outcome 2. Capítulo I: Introducción 1. 1.1. Startup Profile (Cliente) - Descripción de la empresa PyME - Expectativas del cliente 2. 1.2. Consultora de Ciberseguridad (Equipo) - Descripción de la consultora - Perfiles de los integrantes y roles Scrum 3. 1.3. Solution Profile - Antecedentes y problemática - Objetivos del pentesting 4. 1.4. Aceptación del Servicio de Pentesting 3. Capítulo II: Metodología Ágil y de Pentesting 1. 2.1. Marco de referencia 2. 2.2. Backlog inicial 3. 2.3. Planificación de sprints (Sprint Planning) - Sprint 1: Reconocimiento & Escaneo inicial - Sprint 2: Enumeración y vulnerabilidades preliminares - Sprint 3: Explotación controlada (web, APIs) - Sprint 4: Post-explotación y persistencia - Sprint 5: Informe final y recomendaciones 4. 2.4. Definición de Done (DoD) 5. 2.5. Herramientas 4. Capítulo III: Desarrollo del Proyecto por Sprints 1. Sprint 1 – Reconocimiento y Escaneo 2. Sprint 2 – Enumeración y Vulnerabilidades 3. Sprint 3 – Explotación 4. Sprint 4 – Post-explotación y Persistencia 5. Sprint 5 – Informe Final y Recomendaciones 5. Capítulo IV: Resultados Consolidados 1. 4.1. Matriz de vulnerabilidades 2. 4.2. Evidencias técnicas 3. 4.3. Impacto en el negocio 6. Capítulo V: Recomendaciones y Plan de Mitigación 1. 5.1. Recomendaciones técnicas 2. 5.2. Recomendaciones organizacionales 3. 5.3. Priorización por impacto/urgencia 7. Capítulo VI: Conclusiones y Recomendaciones - Conclusiones y recomendaciones del equipo - Lecciones aprendidas en metodología ágil - Relación con Student Outcome 2 - Video “About-the-Team” 8. Bibliografía

• Ingeniería de Software
• NRC 14423