Guía del producto · Español
Gestionar los hallazgos
Revise las evidencias de un hallazgo, registre una tarea concreta de corrección y verifique el resultado con una auditoría completada más reciente, en lugar de tratar un cambio de estado como una corrección del código.
Pasos
- Empiece por Corregir primero en el informe. Su clasificación destaca evidencias urgentes, como secretos filtrados, paquetes maliciosos y vulnerabilidades cuya explotación es conocida.
- Abra Revisar y actuar. Compruebe la regla, la ubicación en el código, las evidencias, la corrección propuesta y el nivel de confianza antes de cambiar el código.
- Utilice Seguir este hallazgo para añadir una tarea y después asigne responsable, prioridad y fecha objetivo en Hallazgos y tareas. El seguimiento acompaña al hallazgo entre auditorías.
- Cuando el cambio de código esté disponible en el repositorio remoto, ejecute una auditoría comparable y utilice Comprobar la corrección. Revise el análisis más reciente y su cobertura; las tareas resueltas pueden reabrirse si el hallazgo reaparece.
Leer el resultado
Una corrección sugerida es material para revisión, no una prueba de que sea correcta. Distinga una corrección real del código de una supresión, un riesgo aceptado o una excepción de política aprobada. Conserve la justificación y las evidencias pertinentes de auditoría junto con la tarea.
Límites y disponibilidad
La detección depende de la regla, las comprobaciones seleccionadas y el código disponible. La ausencia en un informe más reciente es una evidencia más débil si la comprobación no se ejecutó o cambió el alcance. Nunca copie una credencial sin ocultar en una incidencia o en un prompt de asistente al hablar de un secreto detectado.
Esta guía describe el flujo implementado. Las funciones disponibles en su espacio de trabajo dependen de las capacidades de la cuenta y de la configuración; Free Quick Scan no incluye todos los flujos avanzados. Compruebe los controles disponibles y las evidencias devueltas por cada ejecución.