Metodología

Qué podés comprobar en el Atlas

Mostramos la fuente, el material examinado y los datos que todavía faltan. Así podés distinguir una opción documentada de un resultado medido.

Alcance

Incluimos recursos públicos relevantes para la defensa mediante señuelos, engaño y observación del adversario. Etiquetamos por separado áreas relacionadas, como moving target defense. Mostramos fecha y material revisado; el idioma de la fuente se registra cuando está verificado.

Cómo entra un recurso

  1. Identificamos la fuente original y comprobamos su URL, autoría y fecha.
  2. Clasificamos técnica, entorno y tipo de recurso.
  3. Escribimos un resumen propio que no afirma más de lo que permite la fuente.
  4. Registramos si leímos una página comercial, documentación de repositorio, metadatos de publicación, abstract o texto completo.
  5. Un editor revisa los cambios antes de publicar.

Qué material revisamos

Distinguimos página pública, metadatos de repositorio, metadatos editoriales, abstract y texto completo. Esa clasificación describe el material examinado, no la calidad de un producto. Cada afirmación debe mantenerse dentro de lo que permite su fuente. Las notas de lectura crítica explican límites y preguntas abiertas; no representan pruebas independientes.

Cobertura y datos faltantes

El mapa muestra la distribución editorial por tipo de recurso, técnica, entorno y profundidad de revisión. El idioma de la fuente se registra cuando está verificado. Retiramos país de la organización, regiones de despliegue y sectores del reporte actual por cobertura insuficiente, sin borrar los datos de versiones publicadas. Una celda vacía indica falta de evidencia catalogada, no ausencia de oferta o investigación.

Ver mapa y datos faltantes →

Comparación

No ordenamos productos por eficacia a partir de páginas comerciales. Una comparación debe registrar el mismo escenario, baseline, señales investigables, casos sin alerta, falsos positivos y carga operativa. Publicamos el protocolo y una plantilla reutilizable.

Leer protocolo →

Correcciones e intereses

Aceptamos propuestas y correcciones con URL primaria. Un aporte de proveedor se atribuye como tal y no obtiene trato preferente. El editor comprueba fuente, alcance y posible conflicto de intereses antes de publicar. Federico Pacheco, responsable del Atlas, participa en BUDA, DOLOS-T y Cyber Deception Playground; esas seis fichas tienen una declaración visible y no se presentan como evaluaciones independientes. Una corrección cambia la ficha mediante revisión editorial; una detección automática solo crea un recordatorio.

Proponer corrección →

Límites

La cobertura crece por etapas. Una ficha basada en metadatos no equivale a un análisis completo de un paper. Una experiencia publicada por un proveedor conserva esa atribución. Los campos sin evidencia pública permanecen vacíos. El catálogo no pretende ser un censo mundial.

Glosario

Honeypot

Sistema o servicio señuelo que registra interacciones no autorizadas.

Honeytoken

Dato señuelo que alerta cuando alguien lo consulta o usa.

Decoy

Activo que representa un recurso real para desviar u observar acciones.

Adversary engagement

Actividades defensivas planificadas para observar e influir en un adversario.

Moving target defense

Cambio deliberado de características del entorno para dificultar el reconocimiento; se etiqueta como área relacionada cuando corresponde.