Preguntas frecuentes (FAQs)
Last updated: October 20, 2026
Esta sección reúne las preguntas más comunes sobre el funcionamiento de la plataforma, sus capacidades y su uso en distintos contextos.
El objetivo es resolver dudas habituales y facilitar la adopción del modelo de testing continuo, brindando claridad sobre cómo opera Strike y qué se puede esperar de la plataforma.
Sobre la plataforma
¿Qué hace Strike exactamente?
Strike permite descubrir, testear y validar continuamente la seguridad de tus activos digitales, combinando inteligencia artificial con validación experta. Funciona como un pentester siempre activo sobre tu superficie de ataque.
El testing se organiza en Threat Emulations: cada una agrupa uno o más assets y define cómo y cuándo se testean. Para más detalle, consulta Qué es una Threat Emulation y cómo interpretarla.
¿Tengo que ejecutar el testing manualmente?
No. Una vez que creas una Threat Emulation, se ejecuta según su tipo:
Full security: se ejecuta automáticamente con la recurrencia que elijas (Monthly, Quarterly o Semiannual), o una sola vez si no activas la recurrencia.
Change-based: se ejecuta automáticamente cuando hay cambios en los repositorios que elijas.
Focused: es una ejecución puntual que lanzas cuando la necesitas.
En cada ejecución, la plataforma también revalida automáticamente las vulnerabilidades reportadas.
¿Qué tipo de activos puede testear?
La plataforma evalúa principalmente:
Aplicaciones web
APIs
Servicios backend
También puede operar en entornos privados mediante VPN o configuraciones de acceso.
Sobre el testing
¿Cómo detecta nuevos activos?
La plataforma utiliza mecanismos como External Radar y Cloud Radar para descubrir activos y cambios en la superficie de ataque de forma continua. Esto permite mantener un inventario actualizado sin procesos manuales.
¿Qué pasa si mis sistemas están protegidos (VPN, autenticación, etc.)?
Strike puede adaptarse a distintos niveles de acceso:
Testing de la superficie pública, sin credenciales (modo blackbox).
Acceso controlado mediante VPN.
Uso de credenciales o tokens para testear lo que está detrás del login.
El nivel de cobertura depende del acceso que configures. Para más detalle, consulta Cómo cargar credenciales para el testing.
¿Cómo se manejan los falsos positivos?
Todos los hallazgos pasan por triage del Hacking Team de Strike antes de ser reportados, y los críticos además se reproducen y validan manualmente. Esto reduce significativamente el ruido y asegura que los resultados sean accionables.
¿La IA puede detectar vulnerabilidades complejas?
Sí. La plataforma no se limita a un escaneo automatizado:
Razona sobre el comportamiento del sistema.
Ejecuta técnicas de ataque como un atacante real.
Puede detectar fallas de lógica de negocio.
El modelo híbrido (IA y expertos) permite alcanzar una cobertura similar o superior a la de un pentest tradicional.
Sobre la operación
¿Puede afectar la operación de mis sistemas?
La plataforma está diseñada para operar de forma segura en entornos productivos:
No ejecuta acciones destructivas.
Respeta los límites que defines, como el rate limit y las restricciones horarias.
Incluye monitoreo en tiempo real.
Se detiene automáticamente ante comportamientos anómalos.
Cuenta con un mecanismo de detención inmediata (kill switch): la acción Cancel execution.
Para más detalle, consulta Cómo opera el agente de IA de Strike sobre tus assets: alcance, límites y controles.
¿Puedo detener el testing?
Sí. Puedes pausar una Threat Emulation con Pause para que no se ejecute hasta que la reanudes, o detener la ejecución en curso con Cancel execution. Para más detalle, consulta Cómo pausar una Threat Emulation o cancelar una ejecución.
¿Se puede usar para validar nuevos releases?
Sí. Con una Change-based Threat Emulation, el testing se ejecuta automáticamente con cada pull request o con cada release nuevo, según cómo la configures. También puedes lanzar una Focused Threat Emulation para testear una funcionalidad puntual. Para más detalle, consulta Cómo configurar una Change-based Threat Emulation y Qué es y cómo ejecutar una Focused Threat Emulation.
Sobre seguridad y datos
¿Mis datos están protegidos?
Sí. La plataforma implementa controles de seguridad, cifrado y aislamiento para proteger tu información, y no utiliza datos de clientes para entrenar modelos. Strike está certificada en ISO 27001, SOC 2 y HIPAA. Para más detalle, consulta Seguridad y protección de datos (Trust).
Esta sección se actualiza continuamente para reflejar nuevas capacidades, funcionalidades y mejores prácticas de uso.