Saltar al contenido principal

​
Descripción general

Validator comprueba si un problema de seguridad notificado es real. Describes el problema y MindFort lo prueba de forma independiente contra tu objetivo en vivo. Si el problema se reproduce, MindFort lo agrega a Findings con evidencia. Si no se reproduce, recibes un resumen de lo que se probó. Usa Validator para problemas que provienen de fuera de MindFort, como la salida de un escáner, un envío de bug bounty o algo que haya detectado un compañero de equipo. Para comprobar si un hallazgo existente de MindFort se ha corregido, usa Retesting en su lugar.
Validator está incluido en los planes Scale y Enterprise. En otros planes, Validator aparece bloqueado en la barra lateral. Cada validación que inicia las pruebas consume un crédito.

​
Antes de enviar

Confirma que:
  • el objetivo está agregado y verificado
  • el objetivo tiene credenciales guardadas si reproducir el problema requiere iniciar sesión
  • tienes permiso para volver a probar hallazgos
Los propietarios y administradores pueden enviar validaciones, y a los roles personalizados se les puede conceder el mismo permiso. Los auditores pueden ver las validaciones, pero no pueden enviarlas, cancelarlas ni reintentarlas.

​
Enviar un posible hallazgo

  1. Abre Validator desde la barra lateral.
  2. Haz clic en Submit finding.
  3. Selecciona el Target.
  4. Si el problema requiere un usuario con sesión iniciada, elige una Primary credential. Si involucra dos cuentas, como un usuario que accede a los datos de otro usuario, elige también una Secondary credential.
  5. Introduce un Title breve.
  6. Describe el problema en Finding details.
  7. Haz clic en Submit for validation.
MindFort abre la página de la validación para que puedas seguir su progreso.

​
Redactar detalles claros del hallazgo

Cuanto más claro sea el informe, más fácil será reproducir el problema. Incluye:
  • la URL, el endpoint o el parámetro afectado
  • instrucciones de reproducción paso a paso
  • solicitudes, respuestas o payloads que muestren el problema
  • la cuenta o el rol necesario, si corresponde
  • el impacto esperado
Los detalles del hallazgo pueden ocupar hasta 100 KB. Si un informe es más largo, elimina la salida no relacionada, como los registros completos del escáner.

​
Entender el estado de la validación

Una validación Failed no significa que el problema sea falso. Significa que las pruebas no pudieron terminar. Lee el resultado, corrige la causa y vuelve a intentarlo.

​
Revisar un resultado

Abre una validación desde la página de Validator para ver:
  • su estado, objetivo, remitente y hora de envío
  • la credencial utilizada
  • Result, un resumen de lo que MindFort probó y encontró
  • View finding, cuando el problema se validó
  • Submitted report, los detalles originales del hallazgo
La página se actualiza automáticamente mientras la validación está en cola o en curso. Los problemas validados aparecen en Findings como cualquier otro hallazgo, por lo que puedes hacer su triaje, asignarlos, volver a probarlos o aplicarles un parche.

​
Seguir los envíos

La página de Validator enumera todos los envíos de tu organización. Puedes:
  • usar las pestañas de estado para ver los recuentos y acotar la lista
  • buscar por título o filtrar por objetivo o remitente (elige Submitted by me para ver los tuyos)
  • ordenar por más recientes, más antiguos, actualizados recientemente o título
  • cambiar entre la vista de tabla y la de tablero
La lista se actualiza automáticamente. Haz clic en Refresh para actualizarla de inmediato. Cuando hay validaciones en espera, el encabezado de la página muestra una estimación aproximada de cuándo se vaciará la cola. Las validaciones de un mismo objetivo se ejecutan de una en una, por lo que muchos envíos para un objetivo tardan más en terminar.

​
Cancelar una validación en cola

Puedes cancelar una validación mientras está en Queued:
  1. Abre la validación.
  2. Haz clic en Cancel validation y confirma.
La validación pasa a Cancelled y no se consume ningún crédito. Puedes reintentarla más tarde.

​
Reintentar una validación

Puedes reintentar una validación que esté en Failed o Cancelled:
  1. Abre la validación.
  2. En Retry validation, cambia opcionalmente la Primary credential o la Secondary credential. Keep previous selection reutiliza la elección original.
  3. Haz clic en Retry validation.
El reintento usa el título y los detalles del hallazgo originales. Antes de reintentar una validación fallida, corrige lo que causó el fallo, como una credencial caducada o un objetivo inaccesible.
Cada reintento que inicia las pruebas consume un crédito, aunque vuelva a fallar.
Las validaciones Rejected no se pueden reintentar. Si tienes información nueva, envía un nuevo informe con más detalle.

​
Usar Validator desde MCP

Cuando el servidor MCP de MindFort está conectado, tu agente de IA puede enviar y seguir validaciones por ti. Se aplican los mismos planes, permisos, créditos y reglas de estado. Ejemplo de prompt:
A través de MCP, tu agente también puede:
  • sugerir una severidad para el problema
  • solicitar una validación de caja blanca, que también revisa el repositorio de código fuente vinculado al objetivo

​
Solución de problemas

  • Validator aparece bloqueado en la barra lateral: tu plan no incluye Validator. Cambia al plan Scale o Enterprise en Billing. El plan Scale aparece como Pro en el panel.
  • No se muestra Submit finding: necesitas permiso para volver a probar hallazgos. Los auditores no pueden enviar validaciones.
  • No hay credenciales para elegir: agrega credenciales al objetivo en Target Inventory y luego vuelve al formulario.
  • Una validación falló: lee el resultado, confirma que el objetivo es accesible, actualiza las credenciales o las instrucciones de inicio de sesión si es necesario y luego vuelve a intentarlo.
  • Una validación está tardando mucho: consulta la estimación de la cola en la página de Validator. Es posible que otras validaciones del mismo objetivo se estén ejecutando primero.
Si el problema continúa, contacta con support@mindfort.ai e incluye el enlace de la validación y el resultado que se muestra en MindFort.

​
Próximos pasos

  • Haz el triaje de los problemas validados en Findings.
  • Comprueba una corrección desplegada con Retesting.
  • Ejecuta una evaluación más amplia para encontrar problemas que aún no has notificado.
Última modificación el 5 de noviembre de 2026