¿Cómo gestionas vulnerabilidades?

Respuesta directa

Qué debe cubrir una buena respuesta

Cómo funciona

La gestión de vulnerabilidades es un ciclo continuo, no un escaneo anual. Parte de un inventario de activos, porque los sistemas desconocidos nunca se parchean. Escáneres y herramientas de dependencias descubren vulnerabilidades en hosts, contenedores, código y configuración cloud. Cada hallazgo se valida: si el componente vulnerable es alcanzable, si el exploit es práctico, si hay un control compensatorio. La priorización combina datos de explotabilidad como listas de explotación conocida con contexto de negocio como exposición a Internet y sensibilidad de datos, y los SLAs de remediación se fijan por esa prioridad. Los arreglos se despliegan por el pipeline normal con rollback, el cierre se verifica reescaneando, las excepciones tienen caducidad y las métricas de recurrencia muestran si se están corrigiendo las causas raíz.

Ejemplo

Un hallazgo crítico en una biblioteca de procesamiento de imágenes tenía CVSS 9,8, pero la validación mostró que la función vulnerable solo era alcanzable desde una herramienta interna de administración tras VPN; se programó dentro del SLA de 7 días en lugar de tratarse como emergencia. La misma semana un SSRF de gravedad media en un servicio expuesto a Internet se escaló porque la lista de explotación conocida mostraba abuso activo, y se parcheó en un día.

Errores frecuentes

• Tratar la puntuación CVSS como prioridad sin contexto de exposición.
• Escanear sin inventario y perder los servidores que nadie recuerda.
• Cerrar hallazgos en el ticket sin reescaneo que lo confirme.

Una estructura útil para responder

Responde desde tu propia experiencia.

No memorices un guion: usa solo ejemplos que puedas explicar con honestidad en preguntas posteriores.