Mi cliente me pide un pentest: qué necesitás entregarle

2026-11-01 · 4 min de lectura

Bancos, fintech y grandes empresas suelen pedir a sus proveedores evidencia de que sus sistemas fueron evaluados. Si te llegó un cuestionario o una cláusula que menciona un pentest, estos son los puntos a resolver.

Qué suelen pedirte

Un informe reciente de la evaluación.
La confirmación de que los hallazgos críticos se corrigieron.
Qué sistemas cubrió la evaluación.
La fecha y quién la realizó.
En algunos casos, que se repita cada cierto tiempo.

Cómo prepararte

Preguntale a tu cliente qué activos y qué formato de evidencia espera.
Definí el alcance según eso: no necesariamente todo tu sistema, sino lo que toca los datos o los servicios de ese cliente.
Pedí un informe ejecutivo que puedas compartir y un informe técnico que quede interno.
Verificá que incluya retesting.

Por qué importa el retesting

Un informe con hallazgos abiertos puede generar más preguntas. Con retesting y una constancia de verificación podés mostrar qué se encontró y qué quedó resuelto.

Qué plan encaja

Si el requisito alcanza a una web, una API o un sistema con varias funciones, el plan suele ser Pentest Completo, que incluye informe ejecutivo y técnico, dos rondas de retesting y reunión de resultados. Si necesitás mantenerlo en el tiempo, existe Pentest Continuo.

Cada cliente define sus propios requisitos: confirmá siempre los de tu caso.

Servicio relacionado: Seguridad ofensiva

Agendar una llamada de 15 minutos, sin costo · Escribinos · info@valkyros.com.ar