Gestión del ciclo de vida de una vulnerabilidad
Last updated: October 19, 2026
Las vulnerabilidades dentro de la plataforma siguen un ciclo de vida que te permite hacer seguimiento desde su detección hasta su resolución. Gestionar bien este proceso es clave para reducir el riesgo de forma sostenida.
Estados de una vulnerabilidad
Cada vulnerabilidad tiene un estado que indica en qué punto de la gestión está:
Estado | Qué significa |
|---|---|
Pending fix | La vulnerabilidad fue detectada y validada, y está pendiente de remediación. |
In progress | La remediación está en curso. |
Fixed | La vulnerabilidad fue corregida. Puedes marcarla tú cuando tu equipo aplique el fix, y un retest con resultado Fixed la marca como verificada por Strike. |
Accepted risk | Tu organización decidió aceptar el riesgo y no remediar la vulnerabilidad. |
Discarded | La vulnerabilidad fue descartada. Para más detalle, consulta Gestión de vulnerabilidades descartadas. |
Flujo de gestión
El ciclo típico de una vulnerabilidad es:
Detección: el agente de IA de Strike la identifica durante la ejecución de una Threat Emulation.
Validación: el Hacking Team de Strike la revisa antes de reportarla.
Priorización: tu equipo decide qué remediar primero, según la severidad y la relevancia del asset.
Remediación: tu equipo corrige la vulnerabilidad y puede marcarla como Fixed.
Retest: se valida que la corrección funciona. Si el resultado es Fixed, la vulnerabilidad queda verificada por Strike.
Cierre.
Además, en cada ejecución la plataforma revalida automáticamente las vulnerabilidades reportadas. Si quieres validar una corrección puntual, puedes pedir un retest. Para más detalle, consulta Cómo solicitar un retest y Cómo interpretar los resultados de un retest.
Validación experta de hallazgos
Todos los hallazgos pasan por triage del Hacking Team de Strike antes de ser reportados, y los críticos además se reproducen y validan manualmente. En ese proceso, el equipo:
Filtra falsos positivos.
Confirma que los hallazgos sean realmente explotables.
Evalúa el impacto real.
Garantiza la calidad de los resultados.
Así, cada vulnerabilidad reportada tiene contexto real y es accionable. La combinación de inteligencia artificial y validación humana reduce el ruido y mejora la precisión del testing. Para ver cómo se evaluó cada hallazgo, consulta Seguimiento del triage y la validación con IA.
Seguimiento de vulnerabilidades
La plataforma te permite:
Monitorear el estado de cada vulnerabilidad.
Ver su evolución en el tiempo.
Identificar el backlog pendiente de remediación.
Buenas prácticas
Haz seguimiento continuo de las vulnerabilidades en Pending fix e In progress.
Evita que se acumule backlog.
Valida siempre la remediación con un retest.
Prioriza según la severidad de la vulnerabilidad y la relevancia del asset.
Usa Accepted risk solo cuando tu organización decida conscientemente no remediar una vulnerabilidad.
Una gestión efectiva del ciclo de vida no solo permite corregir vulnerabilidades, sino también reducir el tiempo en que tus sistemas permanecen expuestos.