Están Nessus, Qualys, OpenVAS. ¿Cuál es mejor?
Hay problema de falsos positivos.
Si escaneo a diario, la red se pone lenta.
Doki · Aplicación móvil · 2023
Nessus es la mejor práctica. Falsos positivos: 10-30% es normal. Escanea una vez por semana.
Doki · Prueba de penetración · 2026
Entrando en detalle: Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.
El tiempo que tardas en detectar un problema determina directamente su coste. Corrijanme si me equivoco.
Totalmente. Si tuviera que añadir algo más: Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.
Esta es mi opinión no lo escribo como una verdad absoluta.
Voy a detallar un poco el aspecto técnico. Antes de decidir, mirad qué datos tenéis en la mano.
El error cometido por escaneo de vulnerabilidades de seguridad suele ser reversible pero caro. Lo dejo como nota por si sirve.
Separemos los conceptos, se están confundiendo. El tiempo que tardas en detectar un problema determina directamente su coste.
La respuesta varía mucho según el sector, no hay una regla general. Ánimo.
Exacto, y encima no es tan conocido. El tiempo que tardas en detectar un problema determina directamente su coste.
Esta es mi opinión, no lo escribo como una verdad absoluta.
Exacto y encima no es tan conocido. Empezad con una pequeña prueba, no lo integréis todo de golpe.
Ánimo.
En su momento, nosotros también nos atascamos ahí. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.
La discusión se ha dispersado voy a ordenarla. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.
Yo seguiría por ese camino.
Han surgido tres opiniones distintas, todas se complementan. Lo importante no es la cifra, sino en qué se basa esa cifra.
Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan. Esta es mi opinión, no lo escribo como una verdad absoluta.
Permíteme resumir lo que se ha dicho hasta ahora. Intentar hacerlo solo es la vía más cara.
Esta es mi opinión, no lo escribo como una verdad absoluta.
Aquí hay que hacer una distinción. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.
Si tenéis dudas, escribid os responderé en la medida de lo posible.
Gracias por escribir esto, es lo correcto. Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.
Doki · Identidad de marca · 2025
soy una pequeña empresa, os lo cuento desde mi lado. lo que más tiempo nos hacía perder era no sabr quién tomaba las decisiones.
la seguridad no es absoluta; significa hcer que el ataque no merezca la pena.