Explorar hallazgos
Abre Findings para ver los hallazgos de toda tu organización. Usa el selector de objetivos para mostrar todos los objetivos o centrarte en uno.
Busca hallazgos, filtra por severidad o persona asignada y ordena los resultados para enfocar tu triaje.
Profundizar en un objetivo
Usa el selector de objetivos para centrarte en un objetivo. Luego:
- cambia entre Open, Resolved y Archived
- incluye los hallazgos asegurados en la vista Open cuando sea necesario
- filtra, busca, ordena y navega por las páginas de resultados
Acciones sobre hallazgos
Abre un hallazgo para:
- revisar todos los detalles, la evidencia, el detalle de la prueba de concepto y los resúmenes generados por IA
- asignar o desasignar un responsable
- agregar comentarios
- resolver o reabrir el hallazgo
- crear una incidencia vinculada en Linear o Jira (si están conectados)
- solicitar un parche (si está disponible)
- archivar, desarchivar o eliminar cuando corresponda
- iniciar acciones de nueva prueba cuando estén disponibles
Fijar hallazgos para seguimiento
Selecciona Pin finding en un hallazgo para mantenerlo cerca de la parte superior de tus resultados. Selecciona Unpin finding para quitarlo. Los hallazgos fijados siguen respetando tus filtros actuales.
Puedes fijar hasta 100 hallazgos. Los hallazgos fijados son personales para tu cuenta y organización en el navegador actual; no se comparten con tus compañeros ni se sincronizan entre navegadores. Los miembros cuyo único rol es auditor no pueden fijar hallazgos.
Recuperar una nueva prueba con credenciales fallidas
Si una nueva prueba informa un fallo de autenticación o una credencial no disponible, selecciona Choose another credential en los detalles del hallazgo. Elige una credencial válida del mismo objetivo, revisa ambas cuentas en el caso de un hallazgo con dos cuentas y selecciona Retest. Consulta recuperación de credenciales para ver los pasos completos.
Artefactos de los hallazgos
Los detalles de los hallazgos proporcionan contexto para ayudar a los equipos de seguridad e ingeniería a investigar, priorizar y abordar los problemas informados.
Según el tipo de hallazgo, los detalles pueden incluir:
- severidad
- puntuación CVSS v3.1
- categoría OWASP y etiquetas de vulnerabilidad
- evaluación de explotabilidad
- endpoint, host, ruta de archivo, componente o paquete afectado cuando esté disponible
- evidencia capturada durante la ejecución
- detalles de la prueba de concepto o del enfoque
- grafo del flujo de ataque cuando esté disponible
- resumen del impacto
- guía de corrección
- detalles de validación o acciones de nueva prueba cuando estén disponibles
Usa la evidencia y el detalle de la prueba de concepto para reproducir el problema en un entorno controlado antes de cambiar los sistemas de producción.
Revisa la evidencia en el contexto de tu aplicación antes de aceptar la severidad o la conclusión de un hallazgo. Registra las correcciones mediante Agent Context o una decisión de False Positive cuando corresponda.
Los hallazgos de componentes vulnerables pueden incluir evidencia de avisos o CVE cuando el componente afectado y su versión estén disponibles.
Severidad y CVSS
MindFort usa la severidad para ayudar a los equipos a priorizar el triaje rápidamente. Los detalles del hallazgo muestran la etiqueta de severidad y la puntuación CVSS v3.1 cuando está disponible.
Prioriza:
- hallazgos críticos y altos que sean explotables
- hallazgos con evidencia clara de prueba de concepto
- problemas que cruzan límites de inquilino, usuario o rol
- hallazgos que afectan a componentes expuestos a internet o con privilegios
Ajustar la calificación de un hallazgo
Cuando las anulaciones de severidad están habilitadas para tu organización, abre un hallazgo de red team y selecciona Edit junto a su calificación. Elige una severidad y, opcionalmente, una puntuación CVSS v3.1 de 0.0 a 10.0 con un decimal, y luego selecciona Save override.
Usa Restore MindFort rating para volver a la calificación generada. Cambiar una calificación no resuelve el hallazgo; registra el razonamiento de tu triaje en un comentario. Los miembros cuyo único rol es auditor no pueden cambiar calificaciones.
Registrar una decisión de resolución
Al resolver un hallazgo, elige el motivo que coincida con tu decisión:
- Fix: registra la corrección y cómo se verificó.
- Won’t Fix: explica por qué tu equipo acepta o pospone el problema.
- False Positive: explica por qué el problema informado no es una vulnerabilidad. Esto archiva el hallazgo como falso positivo y requiere un motivo.
Un hallazgo resuelto manualmente no es lo mismo que una nueva prueba exitosa. Después de desplegar una corrección, usa Retesting para validarla contra el objetivo.
Dar retroalimentación a los agentes
Usa Agent Context en los detalles del hallazgo para agregar o editar comentarios sobre la precisión, la severidad, la calidad de la evidencia o el contexto faltante. Da una explicación específica que los agentes futuros puedan usar al investigar el objetivo. Los miembros cuyo único rol es auditor pueden leer los comentarios existentes, pero no editarlos.
Acciones masivas
Para colas grandes, selecciona varios hallazgos y aplica acciones por lotes:
- resolver o reabrir
- archivar o desarchivar
- crear tickets de Linear o Jira cuando estén conectados
- eliminar
Las acciones disponibles dependen de la pestaña actual y de tus permisos.
Flujo de colaboración
- Asigna un responsable.
- Agrega notas de implementación en los comentarios.
- Resuelve el hallazgo cuando la corrección esté lista para su validación.
- Vuelve a probar y revisa el resultado y la evidencia de respaldo.
API y MCP
Lista los hallazgos de forma programática con los mismos filtros que usa la interfaz:
- Findings API:
GET /v1/findings (clave de API)
- MCP: herramienta
list_findings (OAuth)
Usa status=ACTIVE&exclude_secured=true para coincidir con la pestaña Open predeterminada, status=RESOLVED para la pestaña Resolved, status=ARCHIVED para la pestaña Archived y assessment_id para limitar los resultados a una ejecución de evaluación.Última modificación el 5 de noviembre de 2026
