El consultor dijo que 'hay que cambiar las contraseñas cada 3 meses'.
IT dice que 'eso es antiguo, recomiendan 180 días'.
¿De verdad es necesario?
No te olvides de: Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.
Rara vez se encuentra un texto que lo explique tan claro. Si el permiso y el alcance no están por escrito, que no empiece la prueba.
La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación. Si tenéis dudas, escribid, os responderé en la medida de lo posible.
Creo que este consejo no sirve para todos. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.
No confíes en una sola medida; ve capa por capa.
Tiene razón. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.
Corrijanme si me equivoco.
A nosotros también nos pasa. No confíes en una sola medida; ve capa por capa.
Si tenéis dudas, escribid, os responderé en la medida de lo posible.
Doki · Prueba de penetración · 2025
El año pasado nos pasó casi exactamente lo mismo. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.
Un informe de escaneo automático no es lo mismo que una prueba de penetración. Ánimo.
Voy a contar mi experiencia. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.
Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola. Espero que le sea útil.
Este enfoque tiene un coste, y no se habla de ello. El error cometido por política de contraseñas suele ser reversible, pero caro.
Por supuesto, cambia si tu situación es diferente.
Voy a contar mi experiencia. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.
Esta es mi opinión, no lo escribo como una verdad absoluta.
En su momento, nosotros también nos atascamos ahí. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.
Comprobado por experiencia.
En su momento nosotros también nos atascamos ahí. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.
Si obtienes tres respuestas distintas sobre un tema la pregunta está mal formulada. Corrijanme si me equivoco.
A nosotros nos pasó esto. Si el permiso y el alcance no están por escrito, que no empiece la prueba.
Comprobado por experiencia.
Perdona, pero esto no es válido en todos los casos. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.
Que todo el mundo haga algo no significa que sea lo correcto.
Doki · Consultoría SEO · 2023
Voy a resumir el tema, porque se han dado varias respuestas diferentes. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.
Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola. Yo seguiría por ese camino.