> ## Documentation Index
> Fetch the complete documentation index at: https://docs.mindfort.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Validar posibles hallazgos

> Envía un posible problema de seguridad a MindFort Validator, que lo prueba contra tu objetivo en vivo y lo agrega a Findings solo si se reproduce.

## Descripción general

Validator comprueba si un problema de seguridad notificado es real. Describes el problema y MindFort lo prueba de forma independiente contra tu objetivo en vivo. Si el problema se reproduce, MindFort lo agrega a **Findings** con evidencia. Si no se reproduce, recibes un resumen de lo que se probó.

Usa Validator para problemas que provienen de fuera de MindFort, como la salida de un escáner, un envío de bug bounty o algo que haya detectado un compañero de equipo. Para comprobar si un hallazgo existente de MindFort se ha corregido, usa [Retesting](https://docs.mindfort.ai/es/guides/retesting.md) en su lugar.

> [!NOTE]
>
> Validator está incluido en los planes Scale y Enterprise. En otros planes, Validator aparece bloqueado en la barra lateral. Cada validación que inicia las pruebas consume un crédito.

## Antes de enviar

Confirma que:

* el objetivo está agregado y [verificado](https://docs.mindfort.ai/es/guides/targets.md#verify-a-web-application-or-api)
* el objetivo tiene [credenciales](https://docs.mindfort.ai/es/guides/authentication-credentials.md) guardadas si reproducir el problema requiere iniciar sesión
* tienes permiso para volver a probar hallazgos

Los propietarios y administradores pueden enviar validaciones, y a los roles personalizados se les puede conceder el mismo permiso. Los auditores pueden ver las validaciones, pero no pueden enviarlas, cancelarlas ni reintentarlas.

## Enviar un posible hallazgo

1. Abre **Validator** desde la barra lateral.
2. Haz clic en **Submit finding**.
3. Selecciona el **Target**.
4. Si el problema requiere un usuario con sesión iniciada, elige una **Primary credential**. Si involucra dos cuentas, como un usuario que accede a los datos de otro usuario, elige también una **Secondary credential**.
5. Introduce un **Title** breve.
6. Describe el problema en **Finding details**.
7. Haz clic en **Submit for validation**.

MindFort abre la página de la validación para que puedas seguir su progreso.

### Redactar detalles claros del hallazgo

Cuanto más claro sea el informe, más fácil será reproducir el problema. Incluye:

* la URL, el endpoint o el parámetro afectado
* instrucciones de reproducción paso a paso
* solicitudes, respuestas o payloads que muestren el problema
* la cuenta o el rol necesario, si corresponde
* el impacto esperado

Los detalles del hallazgo pueden ocupar hasta 100 KB. Si un informe es más largo, elimina la salida no relacionada, como los registros completos del escáner.

## Entender el estado de la validación

| Estado | Significado |
| - | - |
| **Queued** | La validación está esperando para iniciarse. No se ha consumido ningún crédito y todavía puedes cancelarla. |
| **In progress** | MindFort está probando el problema contra el objetivo. |
| **Validated** | El problema se reprodujo. MindFort creó un hallazgo, o vinculó uno existente, con la evidencia. |
| **Rejected** | Las pruebas mostraron que el problema no se reproduce tal como se describió. No se crea ningún hallazgo. |
| **Failed** | MindFort no pudo llegar a un resultado, por ejemplo porque el objetivo no era accesible o una credencial no pudo iniciar sesión. Puedes reintentarla. |
| **Cancelled** | La validación se retiró antes de que comenzaran las pruebas. Puedes reintentarla. |

Una validación **Failed** no significa que el problema sea falso. Significa que las pruebas no pudieron terminar. Lee el resultado, corrige la causa y vuelve a intentarlo.

## Revisar un resultado

Abre una validación desde la página de Validator para ver:

* su estado, objetivo, remitente y hora de envío
* la credencial utilizada
* **Result**, un resumen de lo que MindFort probó y encontró
* **View finding**, cuando el problema se validó
* **Submitted report**, los detalles originales del hallazgo

La página se actualiza automáticamente mientras la validación está en cola o en curso.

Los problemas validados aparecen en [Findings](https://docs.mindfort.ai/es/guides/findings.md) como cualquier otro hallazgo, por lo que puedes hacer su triaje, asignarlos, [volver a probarlos](https://docs.mindfort.ai/es/guides/retesting.md) o [aplicarles un parche](https://docs.mindfort.ai/es/guides/patching.md).

## Seguir los envíos

La página de Validator enumera todos los envíos de tu organización. Puedes:

* usar las pestañas de estado para ver los recuentos y acotar la lista
* buscar por título o filtrar por objetivo o remitente (elige **Submitted by me** para ver los tuyos)
* ordenar por más recientes, más antiguos, actualizados recientemente o título
* cambiar entre la vista de tabla y la de tablero

La lista se actualiza automáticamente. Haz clic en **Refresh** para actualizarla de inmediato.

Cuando hay validaciones en espera, el encabezado de la página muestra una estimación aproximada de cuándo se vaciará la cola. Las validaciones de un mismo objetivo se ejecutan de una en una, por lo que muchos envíos para un objetivo tardan más en terminar.

## Cancelar una validación en cola

Puedes cancelar una validación mientras está en **Queued**:

1. Abre la validación.
2. Haz clic en **Cancel validation** y confirma.

La validación pasa a **Cancelled** y no se consume ningún crédito. Puedes reintentarla más tarde.

## Reintentar una validación

Puedes reintentar una validación que esté en **Failed** o **Cancelled**:

1. Abre la validación.
2. En **Retry validation**, cambia opcionalmente la **Primary credential** o la **Secondary credential**. **Keep previous selection** reutiliza la elección original.
3. Haz clic en **Retry validation**.

El reintento usa el título y los detalles del hallazgo originales. Antes de reintentar una validación fallida, corrige lo que causó el fallo, como una credencial caducada o un objetivo inaccesible.

> [!WARNING]
>
> Cada reintento que inicia las pruebas consume un crédito, aunque vuelva a fallar.

Las validaciones **Rejected** no se pueden reintentar. Si tienes información nueva, envía un nuevo informe con más detalle.

## Usar Validator desde MCP

Cuando el [servidor MCP de MindFort](https://docs.mindfort.ai/es/guides/mcp.md) está conectado, tu agente de IA puede enviar y seguir validaciones por ti. Se aplican los mismos planes, permisos, créditos y reglas de estado.

Ejemplo de prompt:

```text theme={null}
Submit this bug bounty report to MindFort Validator for the staging target and tell me the result when it finishes.
```

A través de MCP, tu agente también puede:

* sugerir una severidad para el problema
* solicitar una validación de caja blanca, que también revisa el repositorio de código fuente [vinculado al objetivo](https://docs.mindfort.ai/es/guides/targets.md#link-source-repositories)

## Solución de problemas

* **Validator aparece bloqueado en la barra lateral:** tu plan no incluye Validator. Cambia al plan Scale o Enterprise en **Billing**. El plan Scale aparece como **Pro** en el panel.
* **No se muestra Submit finding:** necesitas permiso para volver a probar hallazgos. Los auditores no pueden enviar validaciones.
* **No hay credenciales para elegir:** agrega credenciales al objetivo en **Target Inventory** y luego vuelve al formulario.
* **Una validación falló:** lee el resultado, confirma que el objetivo es accesible, actualiza las [credenciales](https://docs.mindfort.ai/es/guides/authentication-credentials.md) o las [instrucciones de inicio de sesión](https://docs.mindfort.ai/es/guides/login-instructions.md) si es necesario y luego vuelve a intentarlo.
* **Una validación está tardando mucho:** consulta la estimación de la cola en la página de Validator. Es posible que otras validaciones del mismo objetivo se estén ejecutando primero.

Si el problema continúa, contacta con [support@mindfort.ai](mailto:support@mindfort.ai) e incluye el enlace de la validación y el resultado que se muestra en MindFort.

## Próximos pasos

* Haz el triaje de los problemas validados en [Findings](https://docs.mindfort.ai/es/guides/findings.md).
* Comprueba una corrección desplegada con [Retesting](https://docs.mindfort.ai/es/guides/retesting.md).
* Ejecuta una [evaluación](https://docs.mindfort.ai/es/guides/assessments.md) más amplia para encontrar problemas que aún no has notificado.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.