Actividades de pruebas ofensivas que replican escenarios de ataque realistas para evaluar la resiliencia de sistemas, redes y aplicaciones. Incluye red teaming, simulación de brechas y ataques (BAS), emulación de adversarios y campañas de phishing simulado. Permite medir la eficacia de los controles de seguridad, las capacidades de detección y respuesta del SOC, y la preparación del personal frente a amenazas concretas.