VECTR test tracking

vectr.io → campaign create

Crea una campaña en VECTR para el seguimiento de las validaciones del purple team, registrando los tests de detección con su trazabilidad.

Úsalo cuando quieras el seguimiento estructurado de las validaciones: VECTR (de SecurityBoat/SRA) gestiona las campañas del purple team — la campaña agrupa los tests (las técnicas validadas con sus resultados: detectado, no detectado, bloqueado), con el detalle del test (la herramienta, los artefactos, el resultado). Es la plataforma de trazabilidad del purple teaming: cada validación registrada y consultable — la evidencia de la cobertura. En el purple teaming, VECTR es el registro de las campañas: la campaña del trimestre con los tests de las técnicas del alcance, y las métricas de la cobertura.

No lo uses sin el proceso definido: VECTR registra lo que el equipo documenta — un test sin registrar no existe para la métrica; el flujo (el test → el resultado en VECTR) se integra con el ejercicio. La calidad de los datos (el resultado correcto, los artefactos) es la calidad del seguimiento. Y ojo: VECTR es el registro, no la ejecución — los tests se ejecutan con las herramientas (Atomic, CALDERA) y los resultados se importan o se registran en VECTR; la automatización de la importación (los resultados de CALDERA a VECTR) es parte del flujo maduro. La plataforma requiere el despliegue (Docker) y la gestión de los usuarios.