Pentesting: cómo convertirte en pentester

Pentesting (test de penetración) es simular un ataque real contra un sistema, con permiso explícito y un alcance acordado por contrato, para encontrar vulnerabilidades antes de que las encuentre alguien sin ese permiso. La parte técnica (explotar una inyección SQL, escalar privilegios) es solo la mitad del trabajo — la otra mitad, la que de verdad diferencia a un pentester junior de uno senior, es la metodología y el informe: de nada sirve encontrar diez fallos si el cliente no entiende cuáles arreglar primero.