Fases del engagement
- Parte
- 02
- Estado
- Revisado
- Edición
- v2 / 01.09.2026
- Tiempo estimado de lectura
- 2 min
Edición del 1 de septiembre de 2026
Las fuentes conservan sus fechas de consulta. El laboratorio identifica la simulación determinística y la integración con modelo por separado.
Tipo: Proceso · Fase: Todas
Ya tenemos alcance, un mapa incompleto y varias hipótesis. Lo que falta es un orden para trabajar sin que el primer resultado interesante nos arrastre a una cadena que nadie planificó.
Esta guía organiza el engagement en F0 a F5, más retest y cierre. Es la misma numeración del runbook operativo. No es una secuencia universal de pentest: es una forma de separar decisiones y evidencia para el caso de PhiloCorp.
Las fases y lo que habilita cada una
| Fase | Trabajo principal | Salida que permite decidir el siguiente paso |
|---|---|---|
| F0 - Pre-engagement | Alcance, RoE, identidades de prueba y presupuesto | Acuerdo operativo y responsables |
| F1 - Reconocimiento | Fuentes públicas autorizadas, metadata, superficie y permisos declarados | Mapa por capas e hipótesis con contexto y confianza |
| F2 - Análisis de inteligencia | Contrastar evidencia disponible, identificar activos y priorizar rutas | Validaciones mínimas y decisión de qué probar |
| F3 - Pruebas por superficie | Ejecutar casos acotados, observar comportamiento y controles | Resultado confirmado, contenido por control o inconcluso para cada caso priorizado |
| F4 - Encadenamiento | Validar, sólo si aporta evidencia, el efecto entre superficies | Impacto demostrado o límite de la cadena documentado |
| F5 - Reporte | Conectar evidencia, frontera, impacto y remediación | Hallazgos accionables, cobertura y límites de la evaluación |
El recon pasivo, el fingerprinting y la enumeración alimentan F1. Las partes 04 a 09 aportan técnicas para F3 y F4. El brief se actualiza durante todas las fases, no cuando llega el momento de escribir el reporte.
Volver atrás también es avanzar
Si una herramienta cambia de permisos, una hipótesis validada puede dejar de serlo. Volvé a la validación que falta y actualizá las rutas dependientes. Tampoco hace falta pasar por F4 si F3 ya produjo evidencia suficiente o si el control contuvo la acción.
La persistencia en memoria o datos se evalúa sólo cuando ese almacenamiento y su reutilización forman parte del caso. Las acciones autónomas requieren seguir el efecto de la solicitud, porque una sola entrada puede generar más de una llamada. Son condiciones de la arquitectura que reconociste, no propiedades que debas atribuir a cualquier sistema con IA.
Límites transversales
En todas las fases, recolectá sólo evidencia mínima que cambie una decisión. Definí presupuesto de requests, tokens y costo; tasa máxima; rollback; y condiciones de detención. Validá detección en una ventana coordinada con el equipo defensor, usando casos de prueba identificables, en vez de intentar eludir controles fuera de una autorización explícita.
Checklist
- Cada fase tiene una salida y una decisión verificables
- F2 prioriza evidencia antes de autorizar una prueba de mayor impacto
- El brief conserva también resultados contenidos, inconclusos y casos no ejecutados
- Retest y cierre incluyen limpieza, revocación y riesgo residual