Frecuencia vs estrategia
En esencia, un hacker aprovecha, de alguna forma, una o más vulnerabilidades y las explota para obtener algún beneficio. A veces, encontrar la vulnerabilidad es sencillo, es como encontrar una puerta mal cerrada; otras veces, implica un conjunto de técnicas y secuencias para alcanzar el resultado deseado. Algunas veces se requiere una sola herramienta para atacar; en otras, varias y en múltiples etapas.
Visión general vs por recurso
Un ethical hacking integral permite ver tener una visibilidad sobre todo el ecosistema y sus interacciones; herramientas como RidgeBot y Codacy nos permiten diseñar tareas por frecuencia programada; sin embargo, no todos los recursos son iguales por lo que es importante entender cada recursos y tener una estrategia diferenciada de acuerdo a la necesidad de descubrimiento y validación de la correción de vulnerabilidades.
Estrategia a medida
Una estrategia debe considerar el recurso y el dinamismo de este, herramientas como Ridgebot o Codacy nos permiten realizar simulaciones con diferentes niveles de fuerza en diferentes escenarios de tiempo e iteración. Esto nos permite pensar como en hacker pero llegar antes que uno real.
Esto contribuye a que se puedan tener estrategias diferenciados, tanto por la criticidad del recurso como por la frecuencia de implementación de mejoras.
