¿Qué son los Informes de Seguridad?#
Visión general#
Informes de seguridad son salidas estructuradas generadas por herramientas de escaneo de seguridad de aplicaciones que identifican, categorizan y resumen vulnerabilidades potenciales en el código fuente y componentes de software. En Procurize AI, los informes de seguridad son producidos principalmente por SonarQube y se centran en estándares de vulnerabilidad reconocidos por la industria.
Estos informes proporcionan una forma coherente y legible por máquinas de evaluar la postura de seguridad de aplicaciones a través de productos y versiones.
Qué contienen los Informes de Seguridad#
Un informe de seguridad típico incluye:
- Vulnerabilidades de seguridad identificadas
- Clasificaciones y categorías de vulnerabilidades
- Indicadores de gravedad o riesgo
- Componentes o rutas de código afectadas (excluidos de los informes públicos por razones de seguridad)
- Metadatos de ejecución del escaneo (herramienta, fecha, versión)
Esta información permite a los equipos seguir los riesgos de seguridad, priorizar la remediación y demostrar cumplimiento.
Estándares de Seguridad Admitidos#
Procurize AI admite los informes de seguridad de SonarQube alineados con estándares de uso general, entre los que se incluyen:
- OWASP Top 10 — riesgos comunes de seguridad en aplicaciones web
- CWE Top 25 — las debilidades de software más peligrosas
Estos estándares proveen un lenguaje compartido para desarrolladores, equipos de seguridad y auditores.
Papel de los Informes de Seguridad en Procurize AI#
Dentro de Procurize AI, los informes de seguridad son:
- Cargados de forma programática mediante la API de Informes de SonarQube
- Almacenados en un Repositorio Centralizado de Informes de Seguridad
- Organizados por producto y versión
- Expuestos a través de paneles, exportaciones e integraciones
Los informes de seguridad sirven como la capa de datos fundamental para la generación de informes de cumplimiento, monitoreo de seguridad y flujos de trabajo de automatización.
Artículos relacionados#
Repositorio de informes de seguridad