Acompanhamento da triagem e da validação com IA
Last updated: June 18, 2026
Toda vulnerabilidade detectada pela Strike passa por um processo de triagem: a revisão que determina se um achado é real, quão relevante ele é e como deve ser reportado. Agora esse processo fica visível diretamente em cada vulnerabilidade, por meio do histórico de triagem.
Isso te dá rastreabilidade completa: você pode ver como cada achado foi avaliado, quem o revisou e qual decisão foi tomada, da detecção até a confirmação.
O que é o histórico de triagem
Dentro de cada vulnerabilidade você encontrará uma seção de histórico de triagem que registra cada avaliação feita sobre aquele achado. Cada registro inclui:
Quem realizou a triagem — o AI Triager da Strike ou a equipe da Strike.
Status da triagem — em que ponto do processo de avaliação o achado se encontra.
Resultado da triagem — a conclusão, uma vez concluída a avaliação.
👉 Dessa forma, você tem visibilidade de todo o processo de avaliação, e não apenas do resultado final.
Status da triagem
Resultados da triagem
Assim que a triagem está Concluída, o achado recebe um destes resultados:
Válida — o bug foi reproduzido e seu impacto demonstrado. O achado é uma vulnerabilidade real.
Falso positivo — não é uma vulnerabilidade real (comportamento por design, má interpretação, contexto incorreto do agente, etc.).
Não reproduzível — o comportamento base não pôde ser reproduzido.
Fora de escopo — o asset, host ou funcionalidade está fora do escopo do engagement.
Duplicada — o achado é real e válido, mas já foi reportado anteriormente.
Requer mais contexto — falta o setup para reproduzi-lo (credenciais, usuário secundário, endpoint prévio, contexto de papel, passos completos, etc.).
Requer mais evidência — o bug é reproduzido ou plausível, mas seu impacto não está suficientemente demonstrado (impacto teórico, cadeia não comprovada, PoC incompleto).
👉 Apenas os achados com resultado Válida passam a fazer parte das suas vulnerabilidades ativas. Os demais são considerados descartados e aparecem em uma seção separada. Saiba mais no artigo Vulnerabilidades descartadas.
O AI Triager
Antes da revisão da equipe da Strike, cada achado é avaliado pelo AI Triager, nosso agente de triagem baseado em inteligência artificial. Sua avaliação fica registrada no histórico de triagem, claramente identificada como realizada pelo agente de IA.
Isso te permite ter uma primeira leitura do achado de forma imediata, enquanto o processo de validação continua.
💡 A combinação de inteligência artificial e validação humana reduz o ruído e melhora a precisão dos resultados, garantindo que cada vulnerabilidade confirmada tenha contexto real e seja acionável.
Por que é útil
✔ Rastreabilidade completa de como cada achado foi avaliado
✔ Transparência sobre o papel da IA e a validação da equipe da Strike
✔ Mais contexto para priorizar e tomar decisões