SAST (pruebas estáticas de seguridad de aplicaciones) revisa el código fuente de una aplicación sin ejecutarla para encontrar fallas, como contraseñas escritas en el código o datos de entrada sin validar. DAST (pruebas dinámicas de seguridad de aplicaciones) analiza la aplicación ya en funcionamiento, desde fuera, como lo haría un atacante. Se complementan: SAST detecta fallas temprano y DAST muestra cuáles son explotables.
Cómo lo resolvemos en TecnetOne: Pentesting para empresas
pruebas de seguridad de aplicaciones, análisis estático de código, análisis dinámico, application security testing, AppSec
Términos relacionados
Ley 21.663 Marco de Ciberseguridad (Chile)
La Ley 21.663, Ley Marco de Ciberseguridad de Chile, establece la institucionalidad, los principios y las obligaciones de ciberseguridad para los órganos del Estado y para las instituciones que prestan servicios esenciales o son calificadas como operadores de importancia vital. Creó la Agencia Nacional de Ciberseguridad (ANCI), que supervisa su cumplimiento, y obliga a reportar los incidentes de ciberseguridad con efectos significativos.
Ejercicio de simulación (tabletop)
Un ejercicio tabletop es una simulación de mesa en la que el comité de crisis, TI, el área legal y comunicación recorren paso a paso un incidente ficticio, como un ransomware que cifra el sistema de facturación, para probar su plan de respuesta sin tocar sistemas reales. Un facilitador presenta el escenario por etapas y al final se documentan brechas, responsables y mejoras.
Seguro de ciberriesgo
Un seguro de ciberriesgo (ciberseguro) es una póliza que cubre pérdidas derivadas de incidentes como ransomware, robo de datos o interrupción del negocio, incluidos gastos de respuesta, análisis forense, notificación a afectados y responsabilidad frente a terceros. Las aseguradoras suelen pedir controles mínimos antes de emitirla, como MFA (autenticación multifactor), respaldos probados y un plan de respuesta a incidentes.
Postura de seguridad
La postura de seguridad es el estado general de protección de una organización en un momento dado: qué tan bien sus controles, políticas, personas y tecnología previenen, detectan y responden a los ataques. Se mide con inventarios de activos, análisis de vulnerabilidades, puntuaciones de configuración y pruebas periódicas, y sirve para priorizar inversiones y mostrar avances a la dirección.
Controles de seguridad (preventivos, detectivos y correctivos)
Los controles de seguridad son las medidas técnicas, administrativas y físicas que una organización aplica para reducir sus riesgos de información. Por su función se clasifican en preventivos, que evitan un incidente, como la autenticación multifactor (MFA); detectivos, que lo identifican, como el monitoreo de registros; y correctivos, que limitan el daño y restauran la operación, como un respaldo.
Pruebas de caja negra, gris y blanca
En ciberseguridad, las pruebas de caja negra, gris y blanca son niveles de información que recibe un equipo de pentesting (prueba de penetración) antes de atacar un sistema. En caja negra no conoce nada, como un atacante externo; en caja gris tiene credenciales de usuario o documentación parcial; en caja blanca accede al código fuente, la arquitectura y las configuraciones.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.