CARTA DE AUTORIZACIÓN DE PRUEBA DE SEGURIDAD (DOCUMENTO FICTICIO)

Cliente:     Librería Tinterillo Ejemplo, S. L. (empresa ficticia)
Referencia:  AUT-2026-014 (ficticia)
Fecha:       2026-09-07

1. Objeto
   La dirección autoriza una prueba de seguridad del ENTORNO DE LABORATORIO de su tienda web, que contiene solo datos ficticios.

2. Activos dentro del alcance
   2.1 Tienda web: tienda.tinterillo-ejemplo.example (192.0.2.10). Puertos 22, 80 y 443; en el 22 solo identificación del servicio.
   2.2 Panel de administración: admin.tinterillo-ejemplo.example (192.0.2.11), puerto 8443. Solo identificación y comprobación visual de que está accesible.
   2.3 Servidor de base de datos: 192.0.2.12. Solo identificación del servicio.

3. Fuera del alcance
   3.1 La pasarela de pago, gestionada por un tercero: 192.0.2.20 y cualquier nombre bajo proveedor-pagos.example.net.
   3.2 Cualquier otro equipo, red, servicio de correo o sistema de terceros no listado en la cláusula 2.

4. Acciones no permitidas
   4.1 Denegación de servicio o pruebas de carga.
   4.2 Adivinación o fuerza bruta de credenciales.
   4.3 Ingeniería social.
   4.4 Modificar o borrar datos; descargar o copiar datos. Basta con constatar que son accesibles.
   4.5 Cualquier prueba que ejecute código en los sistemas del cliente.

5. Ventana
   Del 2026-09-14 al 2026-09-18, de lunes a viernes, de 09:00 a 18:00 (hora de Madrid). Fuera de esa ventana no se prueba.

6. Cuenta de prueba
   Se facilita una cuenta de cliente ficticia, cliente-prueba-1 (credenciales no incluidas en este paquete). El entorno solo contiene datos ficticios; si aparece un dato que parezca real, se detiene la prueba y se avisa.

7. Contacto
   seguridad@tinterillo-ejemplo.example (ficticio). Se avisa de inmediato ante cualquier incidente o dato personal real.

8. Entrega
   Informe con resumen para la dirección, hallazgos con evidencia reproducible y plan de corrección.

Firmado (ficticio): Dirección de Librería Tinterillo Ejemplo, S. L.