En desarrollo · Early access
De la señal a la evidencia.
Sigue una investigación de Flow: qué analiza, cómo contrasta un hallazgo, qué exige a una corrección y cómo conecta los resultados con requisitos técnicos.
Quince herramientas, cuatro superficies.
OpenGrep
Joern
Gitleaks
OSV-Scanner
Syft
Grype
Checkov
KICS
Terraform
ZAP
Playwright
La alerta abre la investigación.
La verificación conserva la diferencia entre una explotación reproducida, un componente afectado y una configuración declarada.
Candidato
Verificación independiente
- Confirmado
- Refutado
- Evidencia insuficiente
Investiga cada candidato desde el código original y agrupa causas compartidas.
Consulta especialistas y prepara métodos ejecutables de comprobación.
Contrasta la posible vulnerabilidad con evidencia y controles de comportamiento legítimo.
Separa lo confirmado, lo refutado y lo que sigue sin evidencia suficiente, sin equiparar una dependencia afectada con una explotación demostrada.
El parche tiene que sostenerse con pruebas.
Los criterios y las comprobaciones de uso legítimo se fijan antes del cambio. La entrega conserva lo resuelto y lo que sigue pendiente.
-
Criterios y línea base
-
Cambio aislado
-
Verificación y revisión
-
Pull request para revisar
GitHub
Admite hallazgos confirmados con un objetivo de corrección identificado y una línea base verificable de uso legítimo.
Define la aceptación antes del parche y repite comprobaciones de seguridad y comportamiento sobre candidatos aislados.
Revisa cambios por separado y comprueba orden de aplicación y composición entre correcciones.
Prepara pull requests y una issue de entrega en GitHub con evidencia, pendientes y orden de merge. Tu equipo decide la integración.
Evidencia técnica conectada con tus marcos.
Flow relaciona evidencia con requisitos técnicos seleccionados. Hace visibles las lagunas y distingue el estado observado del proyectado tras las correcciones.
64 requisitos seleccionados
- 23Evaluación técnica parcial
- 4Referencia documental
23 marcos con evaluación técnica parcial
- BIO2
- BSI C5
- CIS Controls
- Cyber Resilience Act (CRA)
- Cybersecurity Law (CSL)
- Cyber Essentials
- CyberFundamentals
- DORA
- Data Security Law (DSL)
- ENS
- FedRAMP
- GDPR
- HIPAA Security Rule
- Australian ISM
- ISMAP
- LGPD
- MLPS 2.0
- NIS2
- NIST CSF
- NIST SP 800-53
- OWASP ASVS
- PIPL
- SecNumCloud
4 marcos de referencia documental
- ISO/IEC 27001
- SOC 2
- PCI DSS
- MTCS
Vincula resultados a requisitos técnicos seleccionados de los marcos de referencia.
Distingue el estado observado del estado proyectado tras las correcciones verificadas entregadas.
Conserva criterios, trazabilidad, lagunas y fecha de la evidencia.
Mantiene visibles los casos pendientes y los límites; las evidencias técnicas no equivalen a una certificación.
