-
Presentación PENTEST
Por equipo de seguridad de BPS: Alvaro Arias.
Notificación de hallazgo a DESA.
Comienzo de análisis: permisos adicionales de usuario de consulta -
Period: to
Solicitud de informe de Pentest
Urgencia: preparar plan de acción 2019. -
Informe final (Claudio)
Para traducir -
Análisis privilegios USR Consulta con Carlos Saavedra
-
Envío Informe Final a BPS y DESA (Javier)
Correcciones y traducción -
Revisión de informe por BPS
Devolución inicial -
Reenvío Video DEMO a tecnicos DESA
Ciappesoni y Ochoa -
3 PEPs
Equipo de DESA involucrado en el análisis de resultados del pentest, respondiendo a metas y cambio normativo. -
Análisis de vulnerabilidad de VINCULOS
Equipo DESA (Ciappesoni y Ochoa, intervención de Javier Suhr) -
Vulnerabilidad explotada por German Telfeyan
Escalamiento a Gerencias, solicitud de reunión urgente. -
Reunión de carácter URGENTE
Asisten Ariel y Martin (no involucrados hasta el momento).
Reunión Alvaro-German-Emilia posterior. Definiciones: BPS busca posibles Altas de Personas con usuarios de consulta; DESA implementará acciones correctivas a la brevedad.