Web
Cabeceras y respuesta
curl -isk https://TARGET/
curl -isk -X OPTIONS https://TARGET/
Superficie de la aplicación
- Rutas y parámetros accesibles.
- Métodos HTTP aceptados.
- Cookies, atributos y duración.
- Controles de autorización por objeto y función.
- Validación y codificación de entradas.
- Subidas, exportaciones e integraciones externas.
Registro de pruebas
| Campo | Contenido |
|---|---|
| Solicitud | Método, ruta y parámetros |
| Identidad | Usuario o rol utilizado |
| Resultado esperado | Control que debería aplicarse |
| Resultado observado | Evidencia reproducible |
| Impacto | Consecuencia dentro del alcance |