Ejemplo
Así es la attestation letter (TPM) que reciben tu cliente y tu auditor.
Dos páginas, totalmente ficticio. Solo la estructura es real — y esa es exactamente la que recibes con cada test. En inglés. Es lo que en España se suele llamar certificado de pentest o carta de atestación.
Qué contiene
- Quién ha testeado, con qué certificaciones, en nombre de qué entidad.
- Qué se ha testeado: aplicación, entorno, roles, periodo.
- Cómo se ha testeado: manualmente, OWASP WSTG y ASVS Level 2.
- El resultado en número de hallazgos por severidad — sin detalles.
- El estado tras el retest, con firma y fecha.
Qué no contiene
Ni hallazgos, ni endpoints, ni pruebas de concepto. Nada que pueda usarse en tu contra. Lee por qué en ¿Qué es una attestation letter?
Descargar la attestation letter de ejemplo (PDF, 90 kB)
También disponible: el informe de ejemplo, veinte páginas.
Una llamada de 30 minutos basta para saber si esto encaja.
Agenda una scoping call¿Prefieres email? Envía tu alcance a info@hacketico.es — en 24 horas en días laborables sabrás si cabe en 5 días y cuánto cuesta.