Question 1

¿Trabajan bajo NDA y divulgación controlada?

Accepted Answer

Sí. Los compromisos se definen con revisión legal, manejo controlado de evidencia y reglas de divulgación alineadas con su política.

Question 2

¿Cómo se define el alcance antes de comenzar las pruebas?

Accepted Answer

Partimos de objetivos, activos en alcance y sistemas explícitamente fuera de alcance. El alcance queda documentado, firmado y congelado antes de escalar técnicas o ventanas sensibles.

Question 3

¿Qué entregables debemos esperar al cierre?

Accepted Answer

Resumen ejecutivo para dirección, informe técnico con severidad y pasos de reproducción controlada, evidencia empaquetada para ingeniería. Idioma, formato del informe y readout se detallan en las respuestas siguientes de esta sección.

Question 4

¿En qué idioma entregan el informe y pueden usar nuestra plantilla corporativa?

Accepted Answer

El idioma de la documentación (español, inglés o entrega bilingüe) y los requisitos de localización se acuerdan en el SOW antes de cerrar el plan de trabajo. La estructura habitual combina resumen ejecutivo e informe técnico con evidencias reproducibles; evitamos plantillas genéricas de relleno. Si aportan plantilla o marco corporativo, lo incorporamos cuando el SOW lo define.

Question 5

¿La sesión de readout con stakeholders está incluida?

Accepted Answer

La sesión de readout con stakeholders no viene incluida por defecto: es opcional y se formaliza en el SOW (audiencia, duración y objetivos). Complementa al informe escrito y no lo sustituye.

Question 6

¿Pueden validar correcciones tras la remediación?

Accepted Answer

Sí. Ejecutamos retests focalizados dentro de la ventana acordada en el SOW y actualizamos el estado de los hallazgos con evidencia revisada.

Question 7

¿Contemplan restricciones jurisdiccionales o de exportación?

Accepted Answer

Alineamos la entrega con sus requisitos legales y jurisdiccionales. Si aplican restricciones, las documentamos al inicio en el plan de compromiso.

Question 8

¿Cómo iniciamos una conversación con Fortress Offensive Security?

Accepted Answer

Use la página de contacto o el enlace de solicitud de briefing en el inicio: respondemos con una ficha breve de admisión y coordinamos una llamada de descubrimiento.

Logística del compromiso, aclarada desde el inicio.