Saltar al contenido principal

​
Agregar un objetivo

Solo los administradores de la organización pueden agregar objetivos.
  1. Ve a Target Inventory.
  2. Selecciona Add Target y elige el tipo de objetivo.
  3. Introduce el nombre, la dirección y la descripción obligatorios del objetivo.
  4. Opcionalmente, configura la autenticación.
  5. Revisa la configuración y completa el paso de verificación correspondiente.
El flujo guiado abarca Target Type, Target Details, Authentication, Review y Verify Target.

​
URL de objetivo con una ruta

Incluye una ruta cuando forme parte de la dirección de la aplicación o API que quieres probar, como https://app.example.com/portal o https://api.example.com/v1. Revisa el alcance y las salvaguardas del objetivo para especificar las áreas incluidas y excluidas.

​
Verificar una aplicación web o API

  1. Abre los detalles del objetivo.
  2. Ve a la sección DNS.
  3. Copia el token de verificación TXT.
  4. Agrégalo en tu proveedor de DNS.
  5. Vuelve y ejecuta Verify.
Un objetivo debe estar verificado antes de poder evaluarse.

​
Objetivos de red

Cuando los objetivos de red estén disponibles para tu organización, introduce la dirección IP autorizada. Los objetivos de red no usan verificación DNS ni credenciales almacenadas. Después de crear uno, selecciona Contact Support en el objetivo para solicitar la aprobación antes de ejecutar una evaluación.

​
Gestionar los detalles del objetivo

Desde la página de detalles del objetivo, puedes:
  • editar el nombre y la descripción del objetivo
  • editar las instrucciones de inicio de sesión
  • agregar, editar y eliminar credenciales almacenadas
  • agregar, editar y eliminar valores del objetivo (campos de contexto clave-valor)
  • revisar el estado de verificación

​
Alcance del objetivo

Los detalles del objetivo definen el alcance de prueba predeterminado para las evaluaciones y los Agents. Mantén actualizados la dirección del objetivo, las instrucciones de inicio de sesión, las credenciales y los valores del objetivo para que el límite autorizado quede claro. Usa los valores del objetivo para el contexto necesario para mantenerse dentro del alcance, como:
  • slug del inquilino
  • ID de la organización
  • ID del espacio de trabajo
  • nombre del entorno
  • número de cuenta
  • configuración de entorno obligatoria o selector de región
Documenta las áreas incluidas o excluidas antes de lanzar una ejecución. Para obtener una guía detallada sobre el alcance y las salvaguardas, consulta Alcance y salvaguardas.

​
Credenciales en los detalles del objetivo

En Stored Credentials, puedes:
  • agregar credenciales nuevas
  • editar credenciales existentes
  • eliminar credenciales
Usa únicamente credenciales de prueba dedicadas.

​
Instrucciones de inicio de sesión

En Login Instructions, documenta la ruta exacta de inicio de sesión para ayudar a los agentes de MindFort a autenticarse y probar las áreas detrás del inicio de sesión.

​
Eliminar un objetivo

Usa Delete Target solo cuando quieras intencionadamente retirar este objetivo del uso activo. Las evaluaciones white-box y los parches usan los repositorios asociados al objetivo.
  1. Conecta GitHub en Settings > Integrations y concede acceso al repositorio.
  2. Abre el objetivo en Target Inventory.
  3. Busca Associated Code Repositories.
  4. Selecciona el repositorio, la rama y la carpeta. Usa / para la raíz del repositorio.
  5. Selecciona Add.
Mantén la rama y la carpeta vinculadas alineadas con la aplicación que quieres evaluar. El acceso a los repositorios depende de la instalación de la GitHub App y de los permisos de tu organización.
Última modificación el 5 de noviembre de 2026