Saltar al contenido principal

​
Descripción general

Una nueva prueba (retest) comprueba si un hallazgo de red team notificado anteriormente sigue reproduciéndose después de aplicar una corrección. MindFort intenta reproducir el problema notificado en el objetivo en vivo y actualiza el hallazgo con el resultado. Haz una nueva prueba después de que tu equipo despliegue una remediación. Una nueva prueba se centra en el hallazgo existente; no sustituye a una evaluación completa cuando necesitas una cobertura más amplia del objetivo.
Las nuevas pruebas están disponibles para hallazgos de red team en planes superiores. Cada nueva prueba de un hallazgo consume un crédito.

​
Antes de volver a probar

Confirma que:
  • la remediación está desplegada en el entorno del objetivo
  • MindFort puede acceder al objetivo
  • cualquier credencial necesaria para reproducir el hallazgo sigue siendo válida
  • el hallazgo no está ya en cola ni en proceso de nueva prueba
Si el hallazgo original requiere autenticación, MindFort usa la selección de credenciales guardada del hallazgo, incluida una credencial secundaria cuando sea necesaria, para preparar una sesión autenticada. No necesitas volver a proporcionar credenciales al iniciar la nueva prueba.

​
Volver a probar un hallazgo

  1. Abre Findings desde la barra lateral.
  2. Selecciona el objetivo que contiene el hallazgo.
  3. Abre los detalles del hallazgo.
  4. Haz clic en Retest en las acciones del hallazgo.
El botón muestra el coste de un crédito. Después de enviar la solicitud, el hallazgo muestra Retest queued y se inicia automáticamente cuando hay capacidad disponible.

​
Volver a probar varios hallazgos

Puedes poner en cola varios hallazgos aptos del mismo objetivo:
  1. Abre la vista Findings del objetivo.
  2. Selecciona los hallazgos de red team que quieres verificar.
  3. Haz clic en Retest Issues en la barra de acciones masivas.
MindFort indica cuántas nuevas pruebas se pusieron en cola, se omitieron o no se pudieron poner en cola. Un hallazgo se omite cuando no es apto para una nueva prueba, por ejemplo, cuando ya hay otra nueva prueba activa. Para volver a probar todos los hallazgos abiertos de un objetivo, usa la acción de nueva prueba de la barra de herramientas de hallazgos. El indicador de créditos muestra el número de hallazgos abiertos que se enviarán.
Vuelve a probar solo después de desplegar las correcciones correspondientes. Iniciar las mismas comprobaciones antes del despliegue consume créditos sin validar la remediación.

​
Entender el estado de la nueva prueba

Los detalles del hallazgo muestran el estado actual o más reciente de la nueva prueba. Una nueva prueba fallida o incompleta no significa que la vulnerabilidad esté corregida. Solo Confirmed fixed resuelve el hallazgo. Revisa la evidencia de la nueva prueba para entender las condiciones probadas y en qué se basa el resultado.

​
Capacidad y cola

MindFort pone en cola las nuevas pruebas aceptadas y las inicia a medida que hay capacidad de ejecución disponible. Si no puedes iniciar una nueva prueba, revisa el motivo mostrado y vuelve a intentarlo cuando haya capacidad disponible. El trabajo en cola se inicia automáticamente. Puedes salir de la página del hallazgo y volver más tarde para revisar el resultado y la hora de finalización.

​
Solución de problemas

Si una nueva prueba no puede completarse:
  • confirma que el objetivo está en línea y es accesible
  • verifica que la remediación se ha desplegado en el entorno probado
  • actualiza las credenciales de autenticación caducadas o modificadas
  • comprueba que las instrucciones de inicio de sesión siguen coincidiendo con el flujo actual del objetivo
  • espera a que haya capacidad disponible si la acción de nueva prueba está deshabilitada
  • inicia una nueva prueba cuando el hallazgo indique que la ejecución anterior agotó el tiempo de espera
Si el problema continúa, contacta con support@mindfort.ai e indica el ID del hallazgo y el motivo del fallo que muestra MindFort.

​
Recuperarse de un fallo de autenticación

Si una nueva prueba falla porque una credencial no pudo autenticarse, se eliminó o no está disponible, puedes elegir una sustituta desde los detalles del hallazgo:
  1. Abre el hallazgo y lee el mensaje de fallo de la nueva prueba.
  2. Selecciona Choose another credential.
  3. Elige una credencial almacenada del mismo objetivo. El selector muestra Verified, Verification failed o Not verified para ayudarte a comprobar si está lista.
  4. Para un hallazgo que requiere dos cuentas, revisa Primary credential y Secondary credential. Puedes sustituir cualquiera de las dos cuentas, pero ambas selecciones deben ser diferentes.
  5. Selecciona Retest para poner en cola un nuevo intento.
Si no hay credenciales guardadas, añade una en Target Inventory > Stored Credentials y vuelve al hallazgo. Actualiza los datos de cuenta o las instrucciones de inicio de sesión incorrectos y verifica la credencial antes de reintentar. Tus selecciones también se aplican a futuras nuevas pruebas de este hallazgo. La evidencia original del hallazgo se conserva. Choose another credential aparece tras un fallo de autenticación o de credencial no disponible y requiere permiso para volver a probar hallazgos. Revisa el mensaje de fallo para ver la información de facturación. Los fallos de autenticación o de credencial no disponible pueden indicar que no se te cobró.

​
Estado de la nueva prueba automática

Una organización puede configurar las nuevas pruebas automáticas en Settings > Features. Se aplican dos ajustes independientes:
  • Auto-Retest Mode valida los hallazgos de red team aptos después de que se resuelven, incluida la resolución mediante tickets vinculados. El hallazgo ya está resuelto cuando la validación se pone en cola; un resultado que sigue siendo vulnerable lo vuelve a abrir. Las resoluciones Won’t Fix, incluidas las incidencias canceladas de Linear, no activan este modo.
  • Auto-retest after patch merge comprueba un parche de MindFort después de que se fusione su pull request. Fusionar el parche por sí solo no resuelve el hallazgo. La resolución requiere un resultado de nueva prueba que indique que el problema está corregido en las condiciones probadas.
Las nuevas pruebas tras la fusión de un parche pueden tener un After Merge Retest Time Delay de 0 a 60 minutos para permitir que termine el despliegue. Una ejecución diferida muestra Retest scheduled after patch merge y la hora programada. La puesta en cola sigue dependiendo del acceso, las credenciales y la aptitud para la nueva prueba. Una nueva prueba incompleta no confirma una corrección, aunque una acción manual o una transición de ticket ya haya establecido el hallazgo como Resolved.

​
Próximos pasos

Última modificación el 5 de noviembre de 2026