• FALSO POSITIVO
  • EN PROCESO
  • REQUIERE HUMANO
  • ABIERTO

Cómo clasificar alertas de seguridad con tu IA y StackHawk

Conecta StackHawk con tu cliente de IA para automatizar la revisión de vulnerabilidades. Una vez conectado, tu agente gestiona los datos del escaneo para que tú te centres en corregir errores reales.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo clasifico las alertas de StackHawk usando IA?

Tu IA extrae los datos del escaneo directamente de StackHawk y los compara con tu contexto de seguridad. Luego, marca las alertas como falsos positivos o en proceso según tus instrucciones. Obtendrás una lista depurada de vulnerabilidades accionables.

Donde termina cada incidencia.

Resultados de la clasificación

La IA categoriza cada alerta que encuentra en uno de estos cuatro estados.

FALSO POSITIVO

Ruido descartado

La IA identifica alertas que no representan una amenaza real. Las marca para que dejen de saturar tu panel de control.

EN PROCESO

Investigación activa

La IA señala las vulnerabilidades que se están revisando actualmente. Esto evita duplicar trabajo en el mismo problema.

REQUIERE HUMANO

Revisión manual necesaria

Si la IA detecta una vulnerabilidad de alta confianza o un hallazgo ambiguo, la deja sin cambios para que tú decidas.

ABIERTO

Nuevas vulnerabilidades

Las alertas sin revisar mantienen su estado original. Son los hallazgos brutos que esperan a que tu agente los procese.

El flujo

Lo que hace tu IA cuando llega el escaneo.

Tu agente actúa como el primer respondedor de tu canal de seguridad.

  1. Acceder al entorno

    Tu agente inicia sesión en tu cuenta de StackHawk para establecer una conexión segura.

    login

  2. Localizar los datos

    El agente encuentra la aplicación específica y los resultados del escaneo más reciente que quieras revisar.

    list_applicationslist_scans

  3. Analizar hallazgos

    El agente extrae la lista específica de alertas del escaneo para iniciar el proceso de clasificación.

    get_scan_alerts

  4. Actualizar estado de alerta

    El agente aplica tu decisión a cada alerta, marcándola como falso positivo o en proceso.

    triage_alert

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar el proceso de clasificación.

Puntos de partida

Sustituye los nombres de las aplicaciones y los IDs de los escaneos por tus datos reales de StackHawk.

StackHawk Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_jum2d82i9iEL2aHAYqrgxEwcXG8hsTWADiZhQ3ew/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — StackHawk capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "stackhawk-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_jum2d82i9iEL2aHAYqrgxEwcXG8hsTWADiZhQ3ew/mcp"
    }
  }
}
Copia en el chat04

  • Lista todas mis aplicaciones de StackHawk para que pueda elegir una para clasificar.

  • Obtén las alertas del último escaneo de la aplicación 'Payment-API'.

  • Revisa las alertas del último escaneo y marca los falsos positivos como tales.

  • Busca el escaneo de 'Frontend-App' y marca la alerta de inyección SQL como en proceso.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Empieza aquí

Conecta StackHawk una vez y luego pregunta.

Solo necesitas vincular tu cuenta una vez. Tus credenciales permanecen cifradas y puedes empezar de inmediato a pedirle a tu agente que gestione tus escaneos.

Conectar StackHawk a tu IA

FAQ

Cómo funciona esta tarea.

  • 01

    ¿Puede la IA eliminar los resultados del escaneo?

    No. La IA solo puede actualizar el estado de las alertas mediante la herramienta de clasificación.

  • 02

    ¿Corregirá la IA el código automáticamente?

    No. La IA solo gestiona el estado de las alertas dentro de StackHawk.

  • 03

    ¿Necesita la IA mi contraseña?

    No. Te conectas mediante un enlace seguro y tu inicio de sesión permanece cifrado.

  • 04

    ¿Puedo ver qué alertas marcó la IA como falsos positivos?

    Sí. La IA actualiza el estado en StackHawk, por lo que verás esos cambios en tu panel de control inmediatamente.

  • 05

    ¿Puede la IA crear nuevos escaneos?

    No. Este MCP está diseñado para revisar y clasificar datos de escaneos ya existentes.

  • ¿Más preguntas sobre StackHawk? Ver todo lo que puede hacer el conector de StackHawk

Conecta StackHawk a Claude, Cursor, ChatGPT y más