Full security, Focused y Change-based: en qué se diferencian y cuándo usar cada uno
Last updated: October 16, 2026
Al configurar una Threat Emulation eliges entre tres tipos de testing: Full security, Focused y Change-based. Los tres usan el agente de IA de Strike y consumen créditos del mismo plan. La diferencia está en qué testean, cuándo se ejecutan y cómo consumen.
En qué se diferencian
Atributo | Full security | Focused | Change-based |
|---|---|---|---|
Qué hace | Testing completo de toda la superficie en scope | Validación puntual de un objetivo específico y acotado | Ejecución automática cuando hay cambios en tus repositorios |
Cuándo se ejecuta | Según la recurrencia (mensual, trimestral o semestral) o una sola vez | Una sola vez, cuando la lanzas | Por cada pull request o release |
Human hacking | Disponible | No disponible | No disponible |
Restricciones | Sí | Sí | No |
Consumo de créditos | Paths en scope × profundidad × ejecuciones por año | Valor fijo por ejecución | Valor fijo por cada ejecución que dispara un pull request o release |
Caso de uso típico | Ejercicio de testing completo, continuo o puntual | Profundizar o validar algo muy puntual | Acortar el tiempo entre un deploy y su validación |
Cuándo usar cada uno
Full security es la opción para un ejercicio de testing completo. Úsalo para cubrir toda la superficie de tus assets, de forma recurrente o en una sola ejecución. Para más detalle, consulta Cómo crear una Threat Emulation.
Focused es para scopes pequeños y específicos. Úsalo cuando quieres profundizar o validar algo muy puntual, como un flujo o un endpoint. No reemplaza un testing completo. Para más detalle, consulta Qué es y cómo ejecutar una Focused Threat Emulation.
Change-based reacciona a los cambios de código. Úsalo si tienes deploys frecuentes y quieres que cada cambio se valide cerca del momento en que se introduce. Para más detalle, consulta Cómo configurar una Change-based Threat Emulation.
No es una decisión excluyente
Los tres tipos se complementan. Muchos equipos combinan una Threat Emulation de tipo Full security para la cobertura continua, una Change-based para validar cada cambio y ejecuciones Focused para validaciones puntuales. Como todos consumen del mismo plan, puedes repartir tus créditos según lo que necesites en cada momento.
También puedes lanzar una ejecución Focused o de Full security a demanda desde una Threat Emulation existente con Run now, sin afectar a sus ejecuciones programadas.
Para más detalle sobre el consumo, consulta Créditos: qué son y cómo se consumen.