> ## Documentation Index
> Fetch the complete documentation index at: https://docs.mindfort.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Alcance y salvaguardas

> Define los límites de prueba autorizados, los límites de frecuencia y las reglas de comportamiento que indican a los agentes de MindFort qué pueden probar.

El alcance y las salvaguardas indican a MindFort qué está autorizado a probar y qué acciones requieren especial cuidado. Configúralos antes de iniciar evaluaciones o Agents.

## Qué controla el alcance

Usa la configuración del alcance para definir:

* dominios principales y URL de la aplicación
* dominios o rutas adicionales permitidos que forman parte del mismo objetivo
* sistemas dentro del alcance que los agentes deben incluir
* sistemas fuera del alcance que los agentes deben excluir
* valores importantes de inquilino, espacio de trabajo, cuenta o entorno
* contexto de autenticación y límites de rol de las credenciales

Mantén el alcance del objetivo lo más específico posible. Un alcance preciso da a los agentes un contexto más sólido y ayuda a reducir la exploración innecesaria.

## Patrones de alcance comunes

| Patrón | Cuándo usarlo |
| - | - |
| **Dominio de aplicación único** | El objetivo vive bajo un solo dominio, como `https://app.example.com`. |
| **Dominio de marketing más dominio de la aplicación** | El inicio de sesión comienza en un dominio y redirige a otro dominio de la aplicación. |
| **Aplicación específica de inquilino** | La aplicación requiere un slug de organización, ID de inquilino, ID de espacio de trabajo o selector de cuenta. |
| **Áreas solo autenticadas** | Las rutas sensibles solo deben probarse después de que el agente inicie sesión con una credencial de prueba aprobada. |
| **Rutas operativas excluidas** | Rutas como facturación, acciones administrativas destructivas, envíos de correo en producción o flujos que afectan a clientes deben excluirse o limitarse con reglas. |

## Tipos de salvaguardas

Los agentes de MindFort usan salvaguardas para guiar las pruebas dentro de los límites aprobados:

* **Rate Limiting** controla el ritmo de las solicitudes del agente con los modos Auto, Aggressive, Reduced y Extreme Stealth.
* **Scope** almacena entradas Include y Exclude para dominios, IP, CIDR, rutas u otros límites de prueba.
* **Rules** almacena restricciones adicionales para el comportamiento del agente.
* **Custom Values** almacena el contexto específico del objetivo que los agentes deben conocer durante las pruebas.

## Configurar el alcance

1. Abre **Target Inventory**.
2. Selecciona el objetivo.
3. Abre la pestaña **Guardrails**.
4. Configura **Rate Limiting** si el ritmo automático predeterminado no es adecuado.
5. Agrega entradas **Include** para los sistemas que los agentes deben probar.
6. Agrega entradas **Exclude** para los sistemas que los agentes deben evitar.
7. Agrega **Rules** para restricciones de comportamiento, como evitar acciones destructivas.
8. Agrega **Custom Values** para contexto como `tenant_slug`, `workspace_id`, `organization_id` o `environment`.
9. Guarda los cambios antes de iniciar una evaluación o un Agent.

El modal Scope admite la entrada masiva de elementos Include y Exclude. Agrega un dominio, IP, CIDR, ruta u otro elemento del alcance por línea.

## Ejemplos

### Aplicación SaaS con inquilinos

```text theme={null}
Target: https://app.example.com
Login route: https://app.example.com/login
Tenant slug: acme-security
Include: /dashboard, /settings, /api
Exclude: /billing, /admin/delete-account
Rule: Do not trigger production emails or payment flows.
```

### Flujo de inicio de sesión con varios dominios

```text theme={null}
Target: https://app.example.com
Login starts at: https://login.example.com
Include domains: app.example.com, login.example.com
Expected post-login page: https://app.example.com/dashboard
```

## Antes del lanzamiento

Confirma que:

* el objetivo está verificado
* las credenciales almacenadas son cuentas de prueba dedicadas
* las instrucciones de inicio de sesión incluyen cada redirección y cada paso intermedio obligatorio
* las entradas Include y Exclude están actualizadas
* las reglas de comportamiento cubren los flujos sensibles
* la lista de permitidos del WAF está completa si tu infraestructura filtra el tráfico automatizado

Para configurar la autenticación, consulta [Autenticación y credenciales](https://docs.mindfort.ai/es/guides/authentication-credentials.md). Para configurar el firewall, consulta [Lista de permitidos del WAF](https://docs.mindfort.ai/es/guides/waf-whitelisting.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.