A la venta informes de pentesting por falta de pago... Con esas salio un supuesto "profesional" vendiendo el reporte de vulnerabilidades de su propio cliente en la Dark Web solo porque hubo una disputa de pago. Esto deja clarísimo que un pentest no es solo buscar a alguien técnico que sepa romper cosas, es un tema de confianza absoluta. Si contratas a cualquiera por ahorrar costos o sin respaldo legal, básicamente le estás entregando el mapa de cómo robarte a un potencial extorsionador. Lo barato sale carísimo en ciberseguridad. Antes de dejar entrar a alguien a tus sistemas, asegúrate de que sea una empresa constituida, con contratos de confidencialidad serios y una reputación que perder. No se trata solo de encontrar los fallos, se trata de saber que quien los encuentra no los usará en tu contra si algo sale mal. Elige socios, no solo hackers.