Cómo leer un informe de pentesting: severidad, CVSS, falsos positivos y remediación

Un informe de pentesting no se lee por el número de hallazgos. Severidad real, CVSS v4.0, EPSS, falsos positivos, priorización y qué exigir a tu proveedor para remediar lo que importa.