> ## Documentation Index > Fetch the complete documentation index at: https://docs.mindfort.ai/llms.txt > Use this file to discover all available pages before exploring further. # Hallazgos y triaje > Explora objetivos, revisa hallazgos de vulnerabilidades, asigna responsables, agrega comentarios y gestiona el ciclo de vida de los hallazgos en MindFort. ## Explorar hallazgos Abre **Findings** para ver los hallazgos de toda tu organización. Usa el selector de objetivos para mostrar todos los objetivos o centrarte en uno. Busca hallazgos, filtra por severidad o persona asignada y ordena los resultados para enfocar tu triaje. ## Profundizar en un objetivo Usa el selector de objetivos para centrarte en un objetivo. Luego: * cambia entre **Open**, **Resolved** y **Archived** * incluye los hallazgos asegurados en la vista Open cuando sea necesario * filtra, busca, ordena y navega por las páginas de resultados ## Acciones sobre hallazgos Abre un hallazgo para: * revisar todos los detalles, la evidencia, el detalle de la prueba de concepto y los resúmenes generados por IA * asignar o desasignar un responsable * agregar comentarios * resolver o reabrir el hallazgo * crear una incidencia vinculada en Linear o Jira (si están conectados) * solicitar un parche (si está disponible) * archivar, desarchivar o eliminar cuando corresponda * iniciar acciones de nueva prueba cuando estén disponibles ## Fijar hallazgos para seguimiento Selecciona **Pin finding** en un hallazgo para mantenerlo cerca de la parte superior de tus resultados. Selecciona **Unpin finding** para quitarlo. Los hallazgos fijados siguen respetando tus filtros actuales. Puedes fijar hasta 100 hallazgos. Los hallazgos fijados son personales para tu cuenta y organización en el navegador actual; no se comparten con tus compañeros ni se sincronizan entre navegadores. Los miembros cuyo único rol es auditor no pueden fijar hallazgos. ## Recuperar una nueva prueba con credenciales fallidas Si una nueva prueba informa un fallo de autenticación o una credencial no disponible, selecciona **Choose another credential** en los detalles del hallazgo. Elige una credencial válida del mismo objetivo, revisa ambas cuentas en el caso de un hallazgo con dos cuentas y selecciona **Retest**. Consulta [recuperación de credenciales](https://docs.mindfort.ai/es/guides/retesting.md#recuperarse-de-un-fallo-de-autenticación) para ver los pasos completos. ## Artefactos de los hallazgos Los detalles de los hallazgos proporcionan contexto para ayudar a los equipos de seguridad e ingeniería a investigar, priorizar y abordar los problemas informados. Según el tipo de hallazgo, los detalles pueden incluir: * severidad * puntuación CVSS v3.1 * categoría OWASP y etiquetas de vulnerabilidad * evaluación de explotabilidad * endpoint, host, ruta de archivo, componente o paquete afectado cuando esté disponible * evidencia capturada durante la ejecución * detalles de la prueba de concepto o del enfoque * grafo del flujo de ataque cuando esté disponible * resumen del impacto * guía de corrección * detalles de validación o acciones de nueva prueba cuando estén disponibles Usa la evidencia y el detalle de la prueba de concepto para reproducir el problema en un entorno controlado antes de cambiar los sistemas de producción. Revisa la evidencia en el contexto de tu aplicación antes de aceptar la severidad o la conclusión de un hallazgo. Registra las correcciones mediante **Agent Context** o una decisión de **False Positive** cuando corresponda. Los hallazgos de componentes vulnerables pueden incluir evidencia de avisos o CVE cuando el componente afectado y su versión estén disponibles. ## Severidad y CVSS MindFort usa la severidad para ayudar a los equipos a priorizar el triaje rápidamente. Los detalles del hallazgo muestran la etiqueta de severidad y la puntuación CVSS v3.1 cuando está disponible. Prioriza: 1. hallazgos críticos y altos que sean explotables 2. hallazgos con evidencia clara de prueba de concepto 3. problemas que cruzan límites de inquilino, usuario o rol 4. hallazgos que afectan a componentes expuestos a internet o con privilegios ### Ajustar la calificación de un hallazgo Cuando las anulaciones de severidad están habilitadas para tu organización, abre un hallazgo de red team y selecciona **Edit** junto a su calificación. Elige una severidad y, opcionalmente, una puntuación CVSS v3.1 de 0.0 a 10.0 con un decimal, y luego selecciona **Save override**. Usa **Restore MindFort rating** para volver a la calificación generada. Cambiar una calificación no resuelve el hallazgo; registra el razonamiento de tu triaje en un comentario. Los miembros cuyo único rol es auditor no pueden cambiar calificaciones. ## Registrar una decisión de resolución Al resolver un hallazgo, elige el motivo que coincida con tu decisión: * **Fix:** registra la corrección y cómo se verificó. * **Won't Fix:** explica por qué tu equipo acepta o pospone el problema. * **False Positive:** explica por qué el problema informado no es una vulnerabilidad. Esto archiva el hallazgo como falso positivo y requiere un motivo. Un hallazgo resuelto manualmente no es lo mismo que una nueva prueba exitosa. Después de desplegar una corrección, usa [Retesting](https://docs.mindfort.ai/es/guides/retesting.md) para validarla contra el objetivo. ## Dar retroalimentación a los agentes Usa **Agent Context** en los detalles del hallazgo para agregar o editar comentarios sobre la precisión, la severidad, la calidad de la evidencia o el contexto faltante. Da una explicación específica que los agentes futuros puedan usar al investigar el objetivo. Los miembros cuyo único rol es auditor pueden leer los comentarios existentes, pero no editarlos. ## Acciones masivas Para colas grandes, selecciona varios hallazgos y aplica acciones por lotes: * resolver o reabrir * archivar o desarchivar * crear tickets de Linear o Jira cuando estén conectados * eliminar Las acciones disponibles dependen de la pestaña actual y de tus permisos. ## Flujo de colaboración 1. Asigna un responsable. 2. Agrega notas de implementación en los comentarios. 3. Resuelve el hallazgo cuando la corrección esté lista para su validación. 4. Vuelve a probar y revisa el resultado y la evidencia de respaldo. ## API y MCP Lista los hallazgos de forma programática con los mismos filtros que usa la interfaz: * [Findings API](https://docs.mindfort.ai/es/api-reference/findings): `GET /v1/findings` (clave de API) * [MCP](https://docs.mindfort.ai/es/guides/mcp.md): herramienta `list_findings` (OAuth) Usa `status=ACTIVE&exclude_secured=true` para coincidir con la pestaña **Open** predeterminada, `status=RESOLVED` para la pestaña **Resolved**, `status=ARCHIVED` para la pestaña **Archived** y `assessment_id` para limitar los resultados a una ejecución de evaluación. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.