Qué significa cada veredicto
El veredicto es la decisión sobre un hallazgo. No lo pone la IA: el analista clasifica y explica, y una regla fija convierte esa clasificación en el veredicto.
Los cuatro veredictos
| Sello | Qué significa |
|---|---|
| Corregir | Es real y se puede aprovechar. Va a la lista de trabajo, por prioridad. |
| Revisar | Hace falta una persona: el analista no está seguro, o un freno lo detiene. |
| Vigilar | Es real pero improbable. Se ve, con prioridad baja. |
| Descartar | Falso positivo. Sale de la lista. |
La regla
El analista da una clasificación y dice cuánta confianza tiene. La regla es esta tabla:
| Clasificación | Confianza | Veredicto |
|---|---|---|
| Explotable | Cualquiera | Corregir |
| Improbable | Alta o media | Vigilar |
| Improbable | Baja | Revisar |
| Falso positivo | Alta o media | Descartar |
| Falso positivo | Baja | Revisar |
Los frenos
Hay tres casos en los que un Descartar pasa a Revisar, para que lo mire una persona:
- El código del repo intentó darle órdenes al analista.
- La vulnerabilidad es de severidad crítica y el analista no tiene confianza alta.
- Es un secreto con forma de clave real, fuera de una carpeta de tests: un secreto real no se descarta sin una persona.
Cambiarlo a mano
Puedes cambiar cualquier veredicto, con su motivo. El cambio queda en el historial del hallazgo, que no se edita.
El orden de la lista
Primero Corregir, después Revisar, Vigilar y Descartar. Dentro de Corregir, por severidad. Los descartados no se enseñan por defecto.