Integración con las herramientas que ya utiliza el equipo.

Importa los resultados del escáner como hallazgos del pentest, sin copiar y pegar.

Las vulnerabilidades abiertas de cada organización, por API y filtradas por la etiqueta de sus activos. También exportaciones .nessus de Nessus, Tenable.io y Security Center.

Las vulnerabilidades abiertas de cada organización, por API (VMDR) y filtradas por la etiqueta de sus activos. También informes XML de VM y de aplicaciones web.

Informes XML con los hallazgos de cada host, puerto y servicio.

Informes XML, exportados a mano o desde su API.

Incidencias exportadas en XML, con su nivel de confianza.

Informes XML de alertas, con su nivel de riesgo.

Informes XML con CVSS y los falsos positivos ya marcados en el escáner.

Exportaciones JSON que conservan el triaje hecho en el escáner.

Puertos y servicios abiertos, dados de alta como activos del pentest.

Los resultados de cualquier herramienta de análisis de código que exporte SARIF, con fichero y línea. De los escáneres de secretos se guarda dónde está el secreto, nunca su valor.

Vulnerabilidades de paquetes con su versión corregida, configuraciones que fallan y secretos encontrados en imágenes, repositorios y clústeres.

Los controles que fallan, por cuenta y recurso, con las normas que cubre cada uno (CIS, ISO 27001, ENS…).

Las reglas de riesgo del dominio, con su severidad según los puntos que restan.

Cada hallazgo abre su ticket, y cuando el ticket se cierra el hallazgo se entera.

Sincroniza hallazgos con los elementos de trabajo del tablero del equipo.

Sincroniza hallazgos con las incidencias de la herramienta de servicio corporativa.

Lleva el estado de cada pentest al CRM: comercial ve el avance sin entrar en la plataforma.

Cada solicitud de trabajo recibida o actualizada, con sus datos estructurados, hacia el sistema que ya gestiona la relación con el cliente.

Avisos de hallazgos graves, informes, solicitudes y retests, en el canal del equipo o en uno por organización.

Los mismos avisos en Slack: un canal para el equipo y, si se quiere, uno por organización, que solo recibe lo suyo.

Importa los hallazgos que generan tus operaciones de pentesting autónomo. La plataforma nunca lanza ni controla las pruebas: solo centraliza el resultado.