Herramientas internas y seguridad
Panel de Triaje de Vulnerabilidades
Un panel centralizado para que los equipos de ingeniería ingieran, califiquen y prioricen vulnerabilidades de seguridad utilizando una matriz personalizada similar a CVSS.
The challenge
El equipo de seguridad se vio abrumado por las alertas de los escáneres automáticos. Necesitaban un sistema para filtrar falsos positivos, asignar puntuaciones de riesgo realistas en función del contexto empresarial específico y generar informes de cumplimiento para las partes interesadas.
The solution
Desarrollamos un panel basado en React respaldado por una API Node.js que ingiere datos de varios escáneres de seguridad. Aplica un algoritmo de clasificación personalizado para ajustar las puntuaciones CVSS base según los factores ambientales (por ejemplo, revestimiento interno versus externo). El sistema incluye generación de informes Markdown y PDF con un solo clic para auditorías de cumplimiento.