Full security, Focused y Change-based: en qué se diferencian y cuándo usar cada uno
Last updated: October 26, 2026
Al configurar una Threat Emulation eliges entre tres tipos de testing: Full security, Focused y Change-based. Los tres usan el agente de IA de Strike y consumen créditos del mismo plan. La diferencia está en qué testean, cuándo se ejecutan y cómo consumen.
En qué se diferencian
Atributo | Full security | Focused | Change-based |
|---|---|---|---|
Qué hace | Testing completo de toda la superficie en scope | Validación puntual de un objetivo específico y acotado | Ejecución automática cuando hay cambios en tus repositorios |
Cuándo se ejecuta | Según la recurrencia (mensual, trimestral o semestral) o una sola vez | Una sola vez, cuando la lanzas | Por cada pull request o release |
Human hacking | Disponible | No disponible | No disponible |
Restricciones | Sí | Sí | No |
Consumo de créditos | Paths en scope × profundidad × ejecuciones por año | Valor fijo por ejecución | Valor fijo por cada ejecución que dispara un pull request o release |
Caso de uso típico | Ejercicio de testing completo, continuo o puntual | Profundizar o validar algo muy puntual | Acortar el tiempo entre un deploy y su validación |
Cuándo usar cada uno
Full security es la opción para un ejercicio de testing completo. Úsalo para cubrir toda la superficie de tus assets, de forma recurrente o en una sola ejecución. Para más detalle, consulta Cómo crear una Threat Emulation.
Focused es para scopes pequeños y específicos. Úsalo cuando quieres profundizar o validar algo muy puntual, como un flujo o un endpoint. No reemplaza un testing completo. Para más detalle, consulta Qué es y cómo ejecutar una Focused Threat Emulation.
Change-based reacciona a los cambios de código. Úsalo si tienes deploys frecuentes y quieres que cada cambio se valide cerca del momento en que se introduce. Para más detalle, consulta Cómo configurar una Change-based Threat Emulation.
En las Threat Emulations de infraestructura solo está disponible Full security. Para más detalle, consulta Qué es una Threat Emulation de infraestructura.
No es una decisión excluyente
Los tres tipos se complementan. Muchos equipos combinan una Threat Emulation de tipo Full security para la cobertura continua, una Change-based para validar cada cambio y ejecuciones Focused para validaciones puntuales. Como todos consumen del mismo plan, puedes repartir tus créditos según lo que necesites en cada momento.
También puedes lanzar una ejecución Focused o de Full security a demanda desde una Threat Emulation existente con Run now, sin afectar a sus ejecuciones programadas.
Para más detalle sobre el consumo, consulta Créditos: qué son y cómo se consumen.