Saltar al contenido
DUPIN
SERVICIOS · PURPLE · ALERTA TEMPRANA
Contacto

Servicio 02.02, Purple · alerta temprana

Exposición histórica

La exposición tiene memoria. Un servicio que dejó de publicarse, un dominio antiguo o una filtración reciclada pueden seguir explicando el riesgo actual.

Qué es

La exposición tiene memoria.

Un servicio que dejó de publicarse, un dominio antiguo o una filtración reciclada pueden seguir explicando el riesgo actual. Reconstruimos esa historia y verificamos qué conserva relevancia.

Es el contexto que cambia la prioridad: reconstruimos qué estuvo expuesto y qué sigue siendo utilizable, y distinguimos un dato nuevo de la copia de una filtración anterior.

Fecha de publicación, primera observación y fecha del incidente son datos distintos. Los diferenciamos en el análisis.

Qué se evalúa

  1. EXPOSICIÓN ANTERIOR
  2. REAPARICIÓN
  3. REVISIÓN ACTUAL
  1. Infraestructura anteriorRelacionamos registros históricos de dominios, certificados, servicios y activos con la superficie que la organización reconoce hoy.
  2. Datos que vuelven a circularConservamos su contexto y su procedencia. Una republicación no prueba, por sí sola, que haya ocurrido una filtración nueva.
  3. Un riesgo que sigue utilizableRevisamos si el hallazgo todavía puede habilitar acceso, suplantación o abuso, y qué evidencia permite priorizarlo.

Metodología

Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.

  1. Fuente y publicaciónDónde y cuándo apareció cada dato, con su procedencia.
  2. Copia o cambioSi lo que reaparece es la copia de una filtración anterior o un dato nuevo.
  3. Vigencia e impactoSi todavía puede habilitar acceso, suplantación o abuso.
  4. PrioridadQué conserva relevancia y qué debe atenderse primero, con la evidencia que lo respalda.

Entregables

  • Qué estuvo expuesto y qué sigue siendo utilizable
  • Un dato nuevo, distinguido de la copia de una filtración anterior
  • La evidencia que permite priorizar cada hallazgo

Encuadre

Sobre los dominios, marcas e identificadores que autoriza la organización. Una republicación no prueba, por sí sola, una filtración nueva.

MÁS SERVICIOS DE PURPLE · ALERTA TEMPRANA

Lo filtrado también es superficie de ataque.

Consulta

El punto de partida es la pregunta difícil.

La primera reunión define el riesgo a probar, el alcance y la evidencia esperada.