Descripción general
Security Reviewer revisa pull requests y hace un seguimiento de sus hallazgos de seguridad en MindFort. Úsalo para revisar los cambios de código durante el desarrollo, junto con las evaluaciones de tu aplicación en ejecución.
Para conectar GitHub se requiere un plan superior y permiso para gestionar integraciones. Los propietarios y administradores de la organización tienen este permiso; los roles personalizados también pueden recibirlo.
Habilitar las revisiones
- Abre Settings > Integrations y conecta GitHub.
- Concede a la GitHub App de MindFort acceso a los repositorios que quieres revisar.
- Abre Security Reviewer.
- Busca el repositorio en Repositories y selecciona Enable.
- Confirma Enable code review.
Esto habilita las revisiones de seguridad de los cambios de código. Las revisiones se aplican a los pull requests dirigidos a cualquier rama de ese repositorio; no necesitas una configuración separada para cada rama.
Resultados de las revisiones
La sección Reviews muestra la actividad y los resultados de las revisiones de pull requests. Abre una revisión para inspeccionar sus hallazgos y su progreso y luego sigue el enlace del pull request para revisar el código en GitHub. Las configuraciones nuevas también publican un resumen de la revisión en GitHub.
Lee la evidencia y la guía de corrección de cada hallazgo antes de decidir cómo abordarlo. Una revisión de código se centra en los cambios enviados y en el contexto disponible; usa una evaluación cuando necesites pruebas más amplias de la aplicación.
Solicitar otra revisión desde GitHub
En un pull request abierto que esté listo para revisión, publica un nuevo comentario de conversación que contenga:
El repositorio debe tener las revisiones habilitadas y necesitas acceso de escritura, mantenimiento o administración en GitHub. Los pull requests en borrador no se revisan hasta que estén listos. Las solicitudes de revisión siguen sujetas al plan de tu organización y a los créditos disponibles.
Revisiones incompletas y cobertura limitada
Lee el resumen de GitHub y el resultado de la comprobación antes de dar una revisión por completada. Un mensaje Review incomplete significa que MindFort no pudo terminar de validar uno o más hallazgos potenciales. Cualquier hallazgo verificado ya publicado sigue necesitando atención.
En pull requests grandes, el resumen puede identificar archivos o cambios que no se revisaron. No consideres que una revisión con cambios omitidos cubre todo el pull request. Los cambios omitidos no se reintentan automáticamente en envíos posteriores; divide los cambios grandes en pull requests más pequeños o contacta con soporte para obtener ayuda con la revisión de los cambios restantes.
Gestionar configuraciones
Usa Disable para que una configuración deje de iniciar revisiones futuras y Enable para volver a activarla. Usa Delete configuration cuando ya no necesites la configuración.
Para cambiar a qué repositorios puede acceder MindFort, abre la configuración de la integración de GitHub y actualiza los permisos de instalación de la GitHub App.
Solución de problemas
- Falta un repositorio: confirma que la instalación conectada de la GitHub App tiene acceso a él.
- Las revisiones no se inician: comprueba que la configuración del repositorio esté habilitada y que el estado de facturación de la organización permita las revisiones.
- Una revisión falla: abre sus detalles e inspecciona el fallo informado antes de reintentar o contactar con soporte.
Usa Patching para generar una propuesta de corrección para un hallazgo, o MCP para investigarlo en tu propia copia local del código.Última modificación el 5 de noviembre de 2026
