Seguimiento del triage y la validación con IA

Cada vulnerabilidad detectada por Strike pasa por un proceso de triage: la revisión que determina si un hallazgo es real, qué tan relevante es y cómo debe reportarse. Ese proceso es visible desde cada vulnerabilidad, en su historial de triage.

Así tienes trazabilidad completa: puedes ver cómo se evaluó cada hallazgo, quién lo revisó y qué decisión se tomó, desde la detección hasta la confirmación.

Qué es el historial de triage

Dentro de cada vulnerabilidad encuentras una sección de historial de triage que registra cada evaluación realizada sobre ese hallazgo. Cada entrada incluye:

• Quién realizó el triage: el AI Triager de Strike o el Hacking Team de Strike.

• Estado del triage: en qué punto del proceso de evaluación se encuentra.

• Resultado del triage: la conclusión, una vez completada la evaluación.

De esta forma tienes visibilidad de todo el proceso de evaluación, no solo del resultado final.

Estados del triage

Resultados del triage

Una vez que el triage está Completado, el hallazgo recibe uno de estos resultados:

• Válida: el bug se reprodujo y se demostró su impacto. El hallazgo es una vulnerabilidad real.

• Falso positivo: no es una vulnerabilidad real (comportamiento por diseño, mala interpretación, contexto incorrecto del agente, etc.).

• No reproducible: el comportamiento base no pudo reproducirse.

• Fuera de alcance: el asset, host o funcionalidad está fuera del scope.

• Duplicada: el hallazgo es real y válido, pero ya se reportó antes.

• Requiere más contexto: falta el setup para reproducirlo (credenciales, usuario secundario, endpoint previo, contexto de rol, pasos completos, etc.).

• Requiere más evidencia: el bug se reproduce o es plausible, pero su impacto no está suficientemente demostrado (impacto teórico, cadena no probada, PoC incompleto).

Solo los hallazgos con resultado Válida pasan a tus vulnerabilidades activas. El resto se consideran descartados y se muestran en una sección separada. Para más detalle, consulta Gestión de vulnerabilidades descartadas.

El AI Triager

Antes de la revisión del Hacking Team, cada hallazgo es evaluado por el AI Triager, el agente de triage de Strike basado en inteligencia artificial. Su evaluación queda registrada en el historial de triage, identificada como realizada por el agente de IA.

Así tienes una primera lectura del hallazgo de forma inmediata, mientras el proceso de validación continúa. La combinación de inteligencia artificial y validación humana reduce el ruido y mejora la precisión, para que cada vulnerabilidad confirmada tenga contexto real y sea accionable.

Por qué es útil

• Trazabilidad completa de cómo se evaluó cada hallazgo.

• Transparencia sobre el rol de la IA y la validación del Hacking Team.

• Más contexto para priorizar y tomar decisiones.