La salida de un escáner web y su triaje

Los escáneres web rastrean todas las peticiones generadas por las páginas, incluyendo recursos incrustados de terceros (redes sociales, fuentes tipográficas, plataformas de analítica). Estas alertas no pertenecen al cliente y deben excluirse del informe.

Revisa la tabla alertas e identifica las instancias que corresponden a hosts de proveedores externos bajo terceros-ejemplo.example.

Un escáner puede marcar como XSS reflejado cualquier parámetro que aparezca en la respuesta HTTP, sin comprobar si el navegador interpreta el contenido como HTML o si viaja adecuadamente neutralizado en una respuesta JSON.

En la tabla revision, identifica la alerta catalogada como riesgo alto por la herramienta que fue descartada tras la verificación manual del evaluador.

Las herramientas automáticas suelen calificar la exposición de archivos de respaldo como severidad media por heurística genérica. Sin embargo, cuando la revisión manual confirma que el archivo contiene credenciales operativas de bases de datos, el evaluador debe elevar su severidad en el informe final.

Ubica en la tabla revision la alerta de respaldo accesible que expone credenciales de base de datos en texto plano.