# Entrega · Informe de hallazgos de un entorno ficticio autorizado

Caso: Librería Tinterillo Ejemplo, S. L. (empresa ficticia). Ruta: Consultor de Hacking Ético.

- Alias o nombre:
- Fecha de la entrega:
- Tiempo dedicado:
- Herramientas y versiones que has usado:

> Escribe con tus palabras y solo con los datos del paquete del caso. Si algo no se puede saber con esos datos, dilo.

## 1. Hoja de alcance interpretada

*Una página*

- [ ] Activos dentro del alcance
- [ ] Activos fuera del alcance
- [ ] Acciones y horarios no permitidos
- [ ] Incidencias sobre el alcance (si el paquete incluye algo fuera)

(escribe aquí)

## 2. Inventario de servicios con evidencia

*Tabla*

- [ ] Activo y puerto
- [ ] Servicio y versión (literal de la salida)
- [ ] Fichero y línea de la evidencia
- [ ] Fecha de la evidencia

(escribe aquí)

## 3. Tres fichas de hallazgo completas

*Una ficha por hallazgo (plantilla-hallazgo.md)*

- [ ] Título y activo (con la cláusula del alcance que lo cubre)
- [ ] Descripción y evidencia literal
- [ ] Impacto y severidad con vector CVSS (indica 3.1 o 4.0) y cálculo
- [ ] Recomendación concreta y quién la hace
- [ ] Cómo verificar el arreglo (retest)

(escribe aquí)

## 4. Resumen ejecutivo

*Una página*

- [ ] Situación en tres frases
- [ ] Tres cosas que importan y por qué
- [ ] Decisión que se pide a la dirección

(escribe aquí)

## 5. Plan de corrección priorizado

*Tabla*

- [ ] Orden de corrección y motivo (severidad y riesgo para el negocio)
- [ ] Responsable sugerido y retest
- [ ] Dos resultados del escáner descartados, con razón técnica
- [ ] Limitación del escáner que explica cada descarte

(escribe aquí)

## 6. Fichero de evidencias con hashes

*SHA256SUMS.txt*

- [ ] Una línea por fichero: hash y nombre
- [ ] Comprobación con sha256sum -c (o Get-FileHash)

(escribe aquí)

## Autoevaluación (rellénala al final)

| Criterio | Nivel (0-3) | Dónde está la prueba en tu entrega |
|---|---|---|
| Alcance y ética | | |
| Evidencia | | |
| Severidad y riesgo | | |
| Recomendación y defensa | | |
| Criterio con falsos positivos | | |
| Comunicación | | |

Autoevaluación orientativa: no hay corrección ni certificado asociado.