Guías técnicas, metodología y lecciones de auditorías reales de aplicaciones web, APIs y apps móviles. El blog de Veritus Code, consultora de pentesting para pymes y startups.https://blog.verituscode.com/eshttps://blog.verituscode.com/blog/que-son-las-cve/https://blog.verituscode.com/blog/que-son-las-cve/CVE, CWE, CVSS, EPSS, KEV… Explicamos en claro qué significa cada sigla, cómo se puntúa una vulnerabilidad y cómo decidir cuáles arreglar primero.Sun, 11 Oct 2026 00:00:00 GMTcvecvssvulnerabilidadesnvdgestion-de-riesgoshttps://blog.verituscode.com/blog/metodologia-pentesting-web/https://blog.verituscode.com/blog/metodologia-pentesting-web/Cómo auditamos una aplicación web de principio a fin: alcance, reconocimiento, mapeo, análisis, explotación controlada y un informe que el cliente sí entiende.Wed, 30 Sep 2026 00:00:00 GMTpentestingmetodologiaowaspreconburp-suite