Acompanhamento da triagem e da validação com IA

Cada vulnerabilidade detectada pela Strike passa por um processo de triage: a revisão que determina se um achado é real, quão relevante ele é e como deve ser reportado. Esse processo fica visível em cada vulnerabilidade, no seu histórico de triage.

Assim você tem rastreabilidade completa: pode ver como cada achado foi avaliado, quem o revisou e qual decisão foi tomada, da detecção até a confirmação.

O que é o histórico de triage

Dentro de cada vulnerabilidade você encontra uma seção de histórico de triage que registra cada avaliação realizada sobre esse achado. Cada entrada inclui:

• Quem realizou o triage: o AI Triager da Strike ou o Hacking Team da Strike.

• Status do triage: em que ponto do processo de avaliação ele se encontra.

• Resultado do triage: a conclusão, uma vez concluída a avaliação.

Dessa forma, você tem visibilidade de todo o processo de avaliação, não apenas do resultado final.

Status do triage

Resultados do triage

Quando o triage está Concluído, o achado recebe um destes resultados:

• Válida: o bug foi reproduzido e seu impacto foi demonstrado. O achado é uma vulnerabilidade real.

• Falso positivo: não é uma vulnerabilidade real (comportamento por design, interpretação equivocada, contexto incorreto do agente etc.).

• Não reproduzível: o comportamento base não pôde ser reproduzido.

• Fora do escopo: o asset, host ou funcionalidade está fora do escopo.

• Duplicada: o achado é real e válido, mas já foi reportado antes.

• Requer mais contexto: falta o setup para reproduzi-lo (credenciais, usuário secundário, endpoint prévio, contexto de perfil, passos completos etc.).

• Requer mais evidências: o bug se reproduz ou é plausível, mas seu impacto não está suficientemente demonstrado (impacto teórico, cadeia não comprovada, PoC incompleta).

Apenas os achados com resultado Válida passam para suas vulnerabilidades ativas. Os demais são considerados descartados e são exibidos em uma seção separada. Para mais detalhes, consulte Gestão de vulnerabilidades descartadas.

O AI Triager

Antes da revisão do Hacking Team, cada achado é avaliado pelo AI Triager, o agente de triage da Strike baseado em inteligência artificial. A avaliação dele fica registrada no histórico de triage, identificada como realizada pelo agente de IA.

Assim você tem uma primeira leitura imediata do achado, enquanto o processo de validação continua. A combinação de inteligência artificial e validação humana reduz o ruído e melhora a precisão, para que cada vulnerabilidade confirmada tenha contexto real e seja acionável.

Por que é útil

• Rastreabilidade completa de como cada achado foi avaliado.

• Transparência sobre o papel da IA e a validação do Hacking Team.

• Mais contexto para priorizar e tomar decisões.