Saltar al contenido principal

Descripción general

La función de parches convierte un hallazgo en un pull request propuesto contra el repositorio y la rama que selecciones, lo que ofrece a los ingenieros un cambio concreto para revisar y validar.

Casos de uso de los parches

Usa los parches cuando quieras que MindFort convierta el contexto de un hallazgo en un cambio de código propuesto. Los parches son ideales para pull requests generados por la plataforma. Si tu equipo quiere usar un copiloto de IA local dentro de su propia copia del repositorio, conecta el copiloto mediante MCP para que pueda leer la evidencia de los hallazgos y las recomendaciones de remediación de MindFort desde la plataforma.

Requisitos previos

Crear un parche

  1. Abre un hallazgo desde la vista Findings.
  2. Selecciona Patch en las acciones del hallazgo.
  3. Selecciona un repositorio vinculado.
  4. Selecciona la rama base a la que debe apuntar el PR.
  5. Haz clic en Create PR.
MindFort comenzará a generar el parche. Mientras se crea el parche, el botón muestra un indicador de estado “Patching”. Cuando termina, aparece un enlace View PR para que puedas revisar los cambios en GitHub.

Revisar y fusionar

Después de crear el PR:
  1. Revisa los cambios propuestos en GitHub.
  2. Ejecuta tus comprobaciones de CI/CD como de costumbre.
  3. Fusiona cuando estés conforme.

Proceso recomendado

  1. Empieza por los hallazgos de severidad alta y crítica.
  2. Revisa siempre el PR generado antes de fusionarlo y trátalo como un punto de partida.
  3. Despliega los cambios revisados y luego vuelve a ejecutar una evaluación o una nueva prueba para comprobar si el problema informado sigue reproduciéndose.

Estado del parche y estado del hallazgo

El estado del parche hace seguimiento del pull request generado. Un parche fusionado no demuestra por sí solo que una vulnerabilidad desplegada esté corregida ni marca el hallazgo como resuelto. Cuando la organización tiene configuradas las nuevas pruebas automáticas tras la fusión de un parche, el hallazgo muestra la validación en cola o programada y su resultado. Consulta Estado de la nueva prueba automática.
Última modificación el 5 de noviembre de 2026