Datos mínimos del hallazgo
- Identificador y fuente de la observación
- Activo, propietario y alcance
- Método de validación y confianza
- Criticidad, prioridad, justificación y estado
WOLF SHIELD / METODOLOGÍA Y EVIDENCIAObservación, validación
Observación, validación
y cierre demostrable.
Una investigación técnica es más que una alerta en el dashboard.
Una guía pública para comprender cómo se transforma una señal en un hallazgo validado, una prioridad defendible, una acción gobernada y una evidencia de retest.
SEGURIDAD CONECTADAVisibilidad · Contexto · Acciones responsables
METODOLOGÍA
Cadena de decisión basada en evidencia
Este proceso no confirma explotación sólo por tecnología o versión.
01Descubrir
Activo y cambio observable.
02Evaluar
Revisión técnica y alcance.
03Contextualizar
CVSS, EPSS, KEV y criticidad.
04Decidir
Prioridad y responsable.
05Corregir
Cambio aprobado o control.
06Verificar
Retest y evidencia.
EJEMPLO DE APLICACIÓN
Ejemplo didáctico de trazabilidad
CASO DE REFERENCIA · DATOS FICTICIOSServicio administrativo publicado sin control previsto
El dominio portal.example.test y los datos de ejemplo no corresponden a ninguna organización real.
ObservaciónNuevo servicio accesible
Cambio detectado respecto al baseline.
CandidatoRiesgo de exposición
La señal no confirma por sí sola una vulnerabilidad.
ValidaciónControl ausente confirmado
Verificación autorizada del acceso y propietario.
TratamientoAcceso restringido
Cambio aprobado por el responsable de producción.
RetestAcceso no reproducible
Prueba negativa y evidencia nueva de fecha de corte.
CierreRiesgo residual registrado
Revisión y documentación técnica.
TRAZABILIDAD
Evidencia exigible y calidad del reporte
Datos mínimos de verificación
- Control aplicado y cambio autorizado
- Fecha, método y prueba reproducible
- Evidencia antes y después con procedencia
- Resultado de retest y riesgo residual
Las visualizaciones de ejemplo utilizan datos ficticios y no representan resultados reales de clientes. La validez de conclusiones exige fuentes y controles propios del contexto evaluado.