Lección 04
Automatización para incidentes
Recolecta evidencia de forma limitada, verificable y reproducible.
Antes de practicar
En respuesta a incidentes, un script acelera tareas repetibles, pero también puede alterar evidencia. Las automatizaciones avanzadas registran versión, errores, tiempos y hashes sin recolectar más de lo autorizado.