> ## Documentation Index
> Fetch the complete documentation index at: https://docs.mindfort.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Security Reviewer

> Conecta repositorios de GitHub para revisar automáticamente la seguridad de los pull requests, gestiona configuraciones de revisión y consulta resultados.

## Descripción general

Security Reviewer revisa pull requests y hace un seguimiento de sus hallazgos de seguridad en MindFort. Úsalo para revisar los cambios de código durante el desarrollo, junto con las [evaluaciones](https://docs.mindfort.ai/es/guides/assessments.md) de tu aplicación en ejecución.

Para conectar GitHub se requiere un plan superior y permiso para gestionar integraciones. Los propietarios y administradores de la organización tienen este permiso; los roles personalizados también pueden recibirlo.

## Habilitar las revisiones

1. Abre **Settings > Integrations** y conecta GitHub.
2. Concede a la GitHub App de MindFort acceso a los repositorios que quieres revisar.
3. Abre **Security Reviewer**.
4. Busca el repositorio en **Repositories** y selecciona **Enable**.
5. Confirma **Enable code review**.

Esto habilita las revisiones de seguridad de los cambios de código. Las revisiones se aplican a los pull requests dirigidos a cualquier rama de ese repositorio; no necesitas una configuración separada para cada rama.

## Resultados de las revisiones

La sección **Reviews** muestra la actividad y los resultados de las revisiones de pull requests. Abre una revisión para inspeccionar sus hallazgos y su progreso y luego sigue el enlace del pull request para revisar el código en GitHub. Las configuraciones nuevas también publican un resumen de la revisión en GitHub.

Lee la evidencia y la guía de corrección de cada hallazgo antes de decidir cómo abordarlo. Una revisión de código se centra en los cambios enviados y en el contexto disponible; usa una evaluación cuando necesites pruebas más amplias de la aplicación.

## Solicitar otra revisión desde GitHub

En un pull request abierto que esté listo para revisión, publica un nuevo comentario de conversación que contenga:

```text theme={null}
@mindfort run review
```

El repositorio debe tener las revisiones habilitadas y necesitas acceso de escritura, mantenimiento o administración en GitHub. Los pull requests en borrador no se revisan hasta que estén listos. Las solicitudes de revisión siguen sujetas al plan de tu organización y a los créditos disponibles.

## Revisiones incompletas y cobertura limitada

Lee el resumen de GitHub y el resultado de la comprobación antes de dar una revisión por completada. Un mensaje **Review incomplete** significa que MindFort no pudo terminar de validar uno o más hallazgos potenciales. Cualquier hallazgo verificado ya publicado sigue necesitando atención.

En pull requests grandes, el resumen puede identificar archivos o cambios que no se revisaron. No consideres que una revisión con cambios omitidos cubre todo el pull request. Los cambios omitidos no se reintentan automáticamente en envíos posteriores; divide los cambios grandes en pull requests más pequeños o contacta con soporte para obtener ayuda con la revisión de los cambios restantes.

## Gestionar configuraciones

Usa **Disable** para que una configuración deje de iniciar revisiones futuras y **Enable** para volver a activarla. Usa **Delete configuration** cuando ya no necesites la configuración.

Para cambiar a qué repositorios puede acceder MindFort, abre la configuración de la integración de GitHub y actualiza los permisos de instalación de la GitHub App.

## Solución de problemas

* **Falta un repositorio:** confirma que la instalación conectada de la GitHub App tiene acceso a él.
* **Las revisiones no se inician:** comprueba que la configuración del repositorio esté habilitada y que el estado de facturación de la organización permita las revisiones.
* **Una revisión falla:** abre sus detalles e inspecciona el fallo informado antes de reintentar o contactar con soporte.

Usa [Patching](https://docs.mindfort.ai/es/guides/patching.md) para generar una propuesta de corrección para un hallazgo, o [MCP](https://docs.mindfort.ai/es/guides/mcp.md) para investigarlo en tu propia copia local del código.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.