Nota · ARCHIVO
Scope y autorización: la primera evidencia
Antes del payload está la frontera: quién autorizó, qué queda fuera y cómo se registra.
La frontera va primero
Antes de probar una hipótesis hay que poder responder quién autorizó el trabajo, sobre qué activos, durante qué ventana y con qué límites. El scope es parte de la evidencia, no una formalidad previa.
Registro mínimo
Un registro breve y explícito evita interpretar silencios como permiso.
- Activos, cuentas y entornos incluidos.
- Técnicas excluidas y límites de impacto.
- Ventana temporal y canal de escalado.
- Condiciones de parada y tratamiento de datos.
Cuando parar
Si aparece un activo no listado, datos reales inesperados o un impacto superior al acordado, la siguiente acción correcta es detenerse y pedir confirmación. Avanzar no convierte la ambigüedad en autorización.