Requisitos previos
- Acceso a tu organización de MindFort
- Un objetivo de aplicación web o API que estés autorizado a probar
- Control del dominio para la verificación de objetivos de aplicación web y API
Ruta rápida
1
Completa la incorporación
Termina la configuración de la organización y verifica tu primer dominio.
2
Agrega los detalles del objetivo
En Target Inventory, elige el tipo de objetivo y agrega el nombre, la dirección y la descripción obligatorios.
3
Agrega credenciales (recomendado)
Almacena una cuenta de prueba dedicada e instrucciones de inicio de sesión para obtener cobertura autenticada.
4
Ejecuta una evaluación
Abre New Assessment, selecciona un objetivo, elige Black-Box o White-Box cuando esté disponible, agrega credenciales opcionalmente, elige un método de evaluación y luego inicia.
5
Haz el triaje de los hallazgos
Abre Findings, selecciona un objetivo y profundiza en sus hallazgos. Filtra por severidad y palabra clave para priorizar.
6
Genera un informe
Abre Reporting y genera un informe descargable para las partes interesadas.
Después de la primera ejecución
Tu primera ejecución establece un flujo de trabajo repetible. Elige el siguiente paso según el resultado que necesites:
Configura las notificaciones y las integraciones para que los equipos adecuados puedan actuar sobre los nuevos hallazgos en sus flujos de trabajo existentes.
Próximas guías
- Incorporación y configuración
- Objetivos
- Evaluaciones
- Hallazgos
- Coverage
- Agents
- Configuración y facturación
- Integraciones
Revisar y corregir
- Abre Coverage para inspeccionar los escenarios probados en tu evaluación.
- Guarda el material de referencia del objetivo en Filesystem.
- Después de desplegar una corrección, vuelve a probar el hallazgo para registrar si todavía se reproduce.
- Si está habilitado para tu organización, conecta Security Reviewer para las revisiones de pull requests.