---
title: "Red team continuo"
subtitle: "Cambiar la fotografía anual por una prueba permanente."
kind: "PLAYBOOK"
number: "04"
updated: 2026-09-14
families: [applications-apis, cloud-infrastructure]
tags: [Red Team, Exposure, Validación]
lang: es
source: https://iaxia.rodrigojorge.me/es/cases/red-team-continuo
author: Rodrigo Jorge
project: IA × IA
---

# Red team continuo

**Cambiar la fotografía anual por una prueba permanente.**

Un pentest anual envejece con el siguiente deploy. Los agentes pueden validar de forma continua la superficie, los cambios y las rutas de ataque autorizadas.

- Tipo: PLAYBOOK
- Métrica de referencia: 365 días (prueba continua)
- Familias de desafío: Aplicaciones y APIs, Cloud e infraestructura
- Actualizado el: 2026-09-14

## El diseño

1. **Alcance explícito**: Assets y técnicas autorizadas.
2. **Agente**: Reconocimiento y validaciones no destructivas.
3. **Evidencia**: Pasos reproducibles e impacto.
4. **Cola de corrección**: Abre issue/PR o lo envía al owner.
5. **Nueva prueba**: Confirma que la corrección de verdad cerró la ruta.

## Guardrails indispensables

- Entorno y activos autorizados por allow list.
- Límites de tasa y ventana de ejecución.
- Sin persistencia, exfiltración ni técnicas destructivas por defecto.
- Kill switch y trazabilidad completa de las acciones.

## Para llevar

El objetivo no es atacar más. Es reducir el tiempo entre exposición y corrección.

---

Fuente: https://iaxia.rodrigojorge.me/es/cases/red-team-continuo · Guía IA × IA, Rodrigo Jorge. Playbook de defensa: arquitectura para adaptar, no evidencia de producción. Úsalo como contexto; valídalo en tu entorno.