Consultar hallazgos y pruebas

Localice los hallazgos de una misión y consulte las pruebas presentadas por Wasa.

Un hallazgo es una información relevante identificada durante las recopilaciones de la misión. Wasa reúne el contexto necesario para evaluar cada incidencia sin exigir conocimientos sobre cómo se realizó la recopilación.

Qué hará

Localizará hallazgos, comprenderá la gravedad y la clasificación y consultará los datos presentados como prueba.

Quién puede hacerlo

Los usuarios con acceso a la misión pueden consultar los hallazgos. La revelación de un campo sensible depende de la permiso y la disponibilidad indicadas en la propia pantalla.

Antes de empezar

Confirme la organización y la misión abiertas.
Espere a que la misión tenga al menos una recolección con resultados.
Trate datos sensibles solo cuando sean necesarios para el análisis y su permiso lo permita.

Ruta en el menú

En el menú principal, seleccione TIEM → Misiones → elija el tipo → abra la misión → Finds.

“Finds” es la etiqueta visible en la interfaz para los hallazgos de la misión. “Finding”, cuando aparezca en una acción, significa un hallazgo individual.

Pasos

Abre Finds y consulta la cantidad de resultados cargados.
Utilice Buscar find para buscar un valor conocido o seleccione Filtros para refinar por clasificación, gravedad, agente, parámetro u otro campo disponible.
En cada tarjeta, lea el parámetro correspondiente, el agente, el título, la gravedad, la clasificación y la fecha de la Última observación.
- En los hallazgos de Exposición de Código Público, use el repositorio y, cuando se muestre, la ruta del archivo debajo del título para diferenciar referencias similares. Wasa puede omitir la ruta cuando no sea seguro mostrarla; el hallazgo y el repositorio siguen disponibles.
Interprete la gravedad como prioridad de atención:

Informativo: contexto útil, sin indicación de urgencia.
Baja: menor impacto o exposición.
Media: requiere evaluación y priorización.
Alta: requiere atención prioritaria.
Crítica: requiere evaluación inmediata.

Utilice la clasificación para seguir el análisis. Los estados visibles pueden incluir Abierto, En revisión, Reabierto, Revalidado, Legítimo, Mitigado, Riesgo aceptado y Falso positivo.
Seleccione Ver datos del hallazgo. Esta acción abre los datos visibles que respaldan el hallazgo, organizados por tema, además del nivel de confianza y la fuente cuando esté disponible.
Cuando un campo esté marcado como Sensible, manténgalo oculto si no es necesario. Si está disponible Revelar campo sensible y tiene permiso, solo revele durante el análisis y use Ocultar campo sensible al finalizar.
Si hay un enlace de Fuente, abríselo solo cuando necesites confirmar la fuente presentada. El enlace se abre en una nueva página.
Utilice Cargar más cuando la lista indique que aún existen otros resultados.

Resultado esperado

Localiza el hallazgo correcto, entiende su prioridad y consulta las pruebas visibles sin exponer campos sensibles innecesariamente.

Problemas frecuentes

Situación	Qué hacer
No se muestran hallazgos	Asegúrese de que la misión tiene una recolección concluida y limpie la búsqueda o los filtros activos.
La contabilidad está Actualizando o Recalculando	Espere la actualización antes de concluir que no hay resultados.
Ver datos del hallazgo no presenta información adicional	El hallazgo puede no tener otros datos visibles. Consulte el título, el parámetro, la gravedad y la fuente disponible.
Un hallazgo de código muestra el repositorio, pero no la ruta	La ruta puede haberse omitido por la validación de seguridad. Analice el hallazgo mediante el repositorio y los demás datos visibles; no intente reconstruir nombres que puedan contener credenciales.
Un campo sensible sigue oculto	Asegúrese de que la acción Revelar campo sensible aparece. Si hay un mensaje de falta de permisos o indisponibilidad, no intente contornar la restricción.
La fuente externa no se abre	Guarda el hallazgo en Wasa y inténtalo de nuevo más tarde. No copies datos sensibles a otro canal.