Gestión de vulnerabilidades descartadas

Durante el triage, algunos hallazgos se determinan como no válidos y se descartan. Estos hallazgos descartados son visibles en la plataforma, en una sección separada de tus vulnerabilidades activas.

El objetivo es darte transparencia total: no solo ves los hallazgos confirmados, sino también todo lo que Strike evaluó y decidió descartar, junto con el motivo.

Qué es una vulnerabilidad descartada

Una vulnerabilidad se descarta cuando, al completarse su triage, recibe un resultado distinto de Válida. Los motivos posibles son:

• Falso positivo: no es una vulnerabilidad real.

• No reproducible: el comportamiento base no pudo reproducirse.

• Fuera de alcance: el asset, host o funcionalidad está fuera del scope.

• Duplicada: el hallazgo es real, pero ya se reportó antes.

• Requiere más contexto: falta información necesaria para reproducirlo.

• Requiere más evidencia: el bug es plausible, pero su impacto no está suficientemente demostrado.

Descartar hallazgos es parte normal del testing: refleja el filtrado de ruido que hace que los hallazgos confirmados sean confiables. Una vulnerabilidad descartada aparece con el estado Discarded. Para ver el resto de los estados, consulta Gestión del ciclo de vida de una vulnerabilidad.

Dónde se muestran

Las vulnerabilidades descartadas nunca se mezclan con las válidas. Están en una sección separada, para que tu vista principal siga enfocada en los hallazgos que requieren acción.

Así puedes revisar qué se descartó y por qué cuando lo necesites, por ejemplo durante una auditoría o al validar la cobertura del testing, sin que ese detalle interfiera con tu trabajo diario.

Por qué ves estos hallazgos

Antes solo se mostraban las vulnerabilidades confirmadas. Ahora, por defecto, también puedes ver los hallazgos descartados, para tener visibilidad completa del trabajo realizado.

Cada hallazgo pasa por el AI Triager y por la revisión del Hacking Team de Strike, y en su historial de triage puedes ver el detalle de cada decisión. Para más detalle, consulta Seguimiento del triage y la validación con IA.

Buenas prácticas

• Usa la sección de descartadas para auditar la cobertura del testing.

• Revisa el historial de triage si quieres entender por qué se descartó un hallazgo.

• Mantén tu foco operativo en las vulnerabilidades activas.