SHARK OFFENSIVE — PREPARACIÓN DE UNA EVALUACIÓN
Lista editable · 15 de octubre de 2026
Usá esta guía para organizar una conversación de alcance. No incluyas contraseñas, tokens, datos personales de clientes ni información confidencial en la consulta pública.

1. OBJETIVO
[ ] Qué hace el producto.
[ ] Qué decisión debe ayudar a tomar la evaluación.
[ ] Motivo: lanzamiento, cambio, revisión periódica o requisito de un tercero.
[ ] Fecha deseada y restricciones conocidas.

2. SUPERFICIE
[ ] Aplicaciones, APIs, dominios o activos propios.
[ ] Entorno y versión que estarán disponibles.
[ ] Funciones prioritarias y operaciones sensibles.
[ ] Dependencias externas y autorizaciones necesarias.
[ ] Exclusiones explícitas.

3. USUARIOS Y DATOS
[ ] Roles y permisos esperados.
[ ] Organizaciones de prueba cuando haya separación entre clientes.
[ ] Cuentas sintéticas representativas de cada rol.
[ ] Datos de prueba para recorrer las funciones.
[ ] Canal acordado para compartir accesos; nunca en el formulario público.

4. DOCUMENTACIÓN
[ ] Demo o explicación de recorridos.
[ ] Especificación de API o ejemplos vigentes.
[ ] Arquitectura y relación entre componentes.
[ ] Repositorios y referencia de código, solo si la modalidad los incluye.

5. COORDINACIÓN
[ ] Responsable técnico y personas de contacto.
[ ] Ventanas de trabajo.
[ ] Acciones restringidas y criterios de interrupción.
[ ] Comunicación de hallazgos que requieran atención durante el trabajo.
[ ] Cambios previstos durante la evaluación.

6. ENTREGABLES Y SEGUIMIENTO
[ ] Destinatarios del informe.
[ ] Necesidad de resumen ejecutivo y detalle técnico.
[ ] Condiciones para compartir el resultado con terceros.
[ ] Revalidación: hallazgos, accesos y ventana, si se incluye.
[ ] Formato y canal de seguimiento.

Ejemplo ficticio de consulta:
"Tenemos una aplicación web con una API y dos roles por organización. Queremos revisar permisos y descargas antes de una nueva versión. Disponemos de un entorno de prueba. Necesitamos conversar sobre alcance, calendario e informe."

Contacto: contact@sharkoffensive.com
Más información: https://sharkoffensive.com/metodologia