Title: Actividad 11: Pruebas de penetración (parte 1)
Course: 2025 - LI - Pruebas de Software 3-1 y 3-2 > Section: Unidad 2 - Ingeniería de pruebas y planificación

Investigación: ¿Qué son las pruebas de penetración? (Teórica)

🎯 Objetivo

Investigar y explicar qué son las pruebas de penetración (pentesting), sus fases, tipos, diferencias con otras evaluaciones de seguridad y aspectos legales/éticos.

📝 Instrucciones

1. Identificación
Al inicio del documento escribe tu nombre completo y el nombre del profesor.
2. Extensión
1 página (máx. 500–700 palabras).
3. Contenido obligatorio (usa subtítulos):
  - Definición breve: ¿qué son y para qué sirven?
  - Fases principales (2–3 líneas cada una): reconocimiento, escaneo/análisis, enumeración/validación, explotación (describir en teoría, sin pasos), post-explotación/reporting.
  - Tipos de pentest: black-box / white-box / grey-box — diferencias y cuándo aplicar cada uno.
  - Diferencias con evaluación de vulnerabilidades y auditorías.
  - Aspectos legales y éticos: por qué es imprescindible la autorización, riesgos de pruebas no autorizadas y buenas prácticas de ética.
  - Productos entregables: qué incluye un informe de pentest (resumen ejecutivo, hallazgos, evidencia controlada, recomendaciones).
  - Breve listado de categorías de herramientas (solo nombres de categorías y 1 ejemplo por categoría — p. ej. “escaneo puertos — nmap”), sin comandos.
4. Referencias
Incluye mínimo 3 fuentes en línea (títulos y URLs). Pueden ser OWASP, guías institucionales, artículos técnicos.

📁 Evidencia

Un único PDF que contenga la investigación completa con referencias.

✅ Criterios de evaluación (resumen)

- Cobertura de apartados solicitados — 50%
- Claridad y precisión — 30%
- Calidad de referencias (mín. 3) — 10%
- Presentación y ortografía — 10%

Investigación: ¿Qué son las pruebas de penetración? (Teórica)

🎯 Objetivo

Investigar y explicar qué son las pruebas de penetración (pentesting), sus fases, tipos, diferencias con otras evaluaciones de seguridad y aspectos legales/éticos.

📝 Instrucciones

1. Identificación
Al inicio del documento escribe tu nombre completo y el nombre del profesor.
2. Extensión
1 página (máx. 500–700 palabras).
3. Contenido obligatorio (usa subtítulos):
  - Definición breve: ¿qué son y para qué sirven?
  - Fases principales (2–3 líneas cada una): reconocimiento, escaneo/análisis, enumeración/validación, explotación (describir en teoría, sin pasos), post-explotación/reporting.
  - Tipos de pentest: black-box / white-box / grey-box — diferencias y cuándo aplicar cada uno.
  - Diferencias con evaluación de vulnerabilidades y auditorías.
  - Aspectos legales y éticos: por qué es imprescindible la autorización, riesgos de pruebas no autorizadas y buenas prácticas de ética.
  - Productos entregables: qué incluye un informe de pentest (resumen ejecutivo, hallazgos, evidencia controlada, recomendaciones).
  - Breve listado de categorías de herramientas (solo nombres de categorías y 1 ejemplo por categoría — p. ej. “escaneo puertos — nmap”), sin comandos.
4. Referencias
Incluye mínimo 3 fuentes en línea (títulos y URLs). Pueden ser OWASP, guías institucionales, artículos técnicos.

📁 Evidencia

Un único PDF que contenga la investigación completa con referencias.

✅ Criterios de evaluación (resumen)

- Cobertura de apartados solicitados — 50%
- Claridad y precisión — 30%
- Calidad de referencias (mín. 3) — 10%
- Presentación y ortografía — 10%