Metodología
La versión corta
Cada comparativa de Breachfolio se apoya en pruebas hands-on en un laboratorio controlado. Cada puntuación tiene número de versión. Cuando cambia el plan de pruebas, las comparativas anteriores se re-ejecutan y se publica el diff.
El laboratorio
Las comparativas se ejecutan en hardware dedicado, no en uso productivo. Las capturas de red están aisladas. Los objetivos son sistemas que poseemos o VMs vulnerables creadas a propósito para pruebas. Nunca se escanea, prueba o interactúa con ningún sistema externo como parte de las pruebas.
Planes de prueba
Cada comparativa se rige por un plan de prueba escrito que define:
- El escenario para el que se evalúan las herramientas.
- Los comandos exactos o flujos de trabajo ejecutados.
- Los criterios de éxito.
- La versión de cada herramienta involucrada.
Los planes de prueba están versionados. Cuando cambiamos un plan de prueba, la versión aumenta y las comparativas afectadas se vuelven a probar.
Puntuación
Las puntuaciones son cualitativas con más frecuencia que numéricas. Cuando aparece un número, la metodología detrás está enlazada en la misma página. Los números sin método publicado quedan fuera.
Reproducibilidad
Cuando es seguro y legal hacerlo, los artefactos brutos (capturas de red, salida de comandos, archivos de configuración) se enlazan al final de cada comparativa. La intención es que un lector competente pueda re-ejecutar la prueba y discrepar con nuestra conclusión.
Cuando nos equivocamos
Si un fabricante o lector señala un error factual, corregimos el artículo, anotamos la corrección al principio y mantenemos visible la redacción original. No reescribimos la historia en silencio.
Uso de herramientas de IA
Parte de Breachfolio —redacción, edición, código y algunas ilustraciones— se produce con asistencia de IA. Eso no cambia lo que se publica: cada afirmación técnica tiene que superar el trabajo de laboratorio descrito arriba antes de publicarse, y una persona la verifica contra los artefactos reales de la prueba. Las herramientas de IA aceleran la redacción. No sustituyen las pruebas, y nunca publican nada por su cuenta.