Metodología

Cómo investigamos

Una clasificación abierta y un registro de lo que realmente se verificó.

Alcance

Incluimos recursos públicos relevantes para la defensa mediante señuelos, engaño y observación del adversario. Etiquetamos por separado áreas relacionadas, como moving target defense. Mostramos fecha y profundidad de revisión; el idioma de la fuente se registra cuando está verificado.

Cómo entra un recurso

  1. Identificamos la fuente original y comprobamos su URL, autoría y fecha.
  2. Clasificamos técnica, entorno y tipo de recurso.
  3. Escribimos un resumen propio que no afirma más de lo que permite la fuente.
  4. Registramos si leímos una página comercial, documentación de repositorio, metadatos de publicación, abstract o texto completo.
  5. Un editor revisa los cambios antes de publicar.

Profundidad y afirmaciones

Distinguimos página pública, metadatos de repositorio, metadatos editoriales, abstract y texto completo. Esa escala describe material revisado, no calidad de un producto. Cada afirmación debe mantenerse dentro de lo que permite su fuente. Las 30 lecturas críticas iniciales explican una limitación y una pregunta abierta por ficha; no representan pruebas independientes.

Cobertura global verificable

Registramos por separado país de la organización, regiones donde se ofrece o usó un recurso, sector e idioma de la fuente. Si la fuente no respalda un dato, queda «desconocido». El mapa de cobertura publica esas ausencias y nunca las interpreta como inexistencia de oferta.

Ver mapa y datos faltantes →

Comparación

No ordenamos productos por eficacia a partir de páginas comerciales. Una comparación debe registrar el mismo escenario, baseline, señales investigables, casos sin alerta, falsos positivos y carga operativa. Publicamos el protocolo y una plantilla reutilizable.

Leer protocolo →

Correcciones e intereses

Aceptamos propuestas y correcciones con URL primaria. Un aporte de proveedor se atribuye como tal y no obtiene trato preferente. El editor comprueba fuente, alcance y posible conflicto de intereses antes de publicar. Una corrección cambia la ficha mediante revisión editorial; una detección automática solo crea un recordatorio.

Proponer corrección →

Límites

La cobertura crece por etapas. Una ficha basada en metadatos no equivale a un análisis completo de un paper. Una experiencia publicada por un proveedor conserva esa atribución. Los campos sin evidencia pública permanecen vacíos. El catálogo no pretende ser un censo mundial.

Glosario

Honeypot

Sistema o servicio señuelo que registra interacciones no autorizadas.

Honeytoken

Dato señuelo que alerta cuando alguien lo consulta o usa.

Decoy

Activo que representa un recurso real para desviar u observar acciones.

Adversary engagement

Actividades defensivas planificadas para observar e influir en un adversario.

Moving target defense

Cambio deliberado de características del entorno para dificultar el reconocimiento; se etiqueta como área relacionada cuando corresponde.