Saltar al contenido principal

Research

Usa Research cuando la pregunta es nueva o requiere criterio.
  • “¿Se puede alcanzar este hallazgo desde internet?”
  • “¿Qué servicios usan esta biblioteca vulnerable?”
  • “Traza la ruta de ataque desde nuestra API pública hasta la base de datos de pagos.”

Workflows

Usa un workflow cuando, de otro modo, le preguntarías a Research lo mismo cada semana.
  • Comprobar la exposición a internet de cada hallazgo crítico nuevo.
  • Buscar vulnerabilidades en las superficies de ataque de un repositorio después de cada versión.
Si repites un prompt una y otra vez, pide a Research que lo convierta en un workflow. Consulta Crear un workflow.

Risk

Usa Risk para trabajar con lo que encontró Enclave. Cada hallazgo se verifica antes de aparecer como confirmado.

Threat Feed

Usa el Threat Feed cuando un CVE nuevo salte a las noticias. Haz clic en Check if we’re vulnerable para comprobarlo contra tu entorno.

Cuándo Enclave no es la herramienta adecuada

  • Corregir código. Enclave encuentra y explica los problemas. Tu equipo o tu agente de programación hace el cambio.
  • Bloqueo en tiempo real. Enclave analiza e informa. No se sitúa en la ruta de las solicitudes.