Pentera

Pentera explota de verdad. En lugar de simular una técnica de ataque contra un control, encadena explotación real de forma segura por la red interna, la nube y la superficie externa, e informa de las rutas de ataque que ha logrado. Un hallazgo aquí es prueba, no probabilidad.

Las pruebas de exposición de credenciales son un punto fuerte particular que las plataformas centradas en el escáner pasan por alto por completo: las credenciales recolectadas y filtradas se prueban para detectar su reutilización en todo el parque, que es como avanza una gran parte de las intrusiones reales.

La movilización cambió a finales de 2025 con la adquisición de DevOcean, que ahora se vende como Pentera Resolve: clasifica y deduplica hallazgos entre las demás herramientas, los enriquece con responsables y contexto organizativo sobre la prueba de explotabilidad de Pentera, los encamina con más de 100 integraciones y sigue los acuerdos de nivel de servicio. Eso convierte un producto de validación en algo más cercano a una herramienta de programa. Las afirmaciones sobre el contexto son del proveedor; conviene pedir que muestren cómo se pondera la clasificación.

El descubrimiento es un subproducto del reconocimiento propio del motor de ataque más el módulo Surface para activos externos, así que no es el inventario de activos. No hay módulo de alcance, y hará falta una plataforma de exposición o un escáner junto a él.

Comprobar en una demo: las salvaguardas de control de cambios y de radio de impacto para ejecutar explotación real en producción, y quién en la organización tiene que autorizarlo, porque esa conversación es el bloqueo habitual.