Hallazgos

• Un título en lenguaje llano, su gravedad y el área a la que pertenece (correo, web, dominio…).
• Qué pasa y qué hacer, escrito para quien tiene que decidir, no solo para técnicos.
• La explicación detallada: qué significa, qué le podría pasar a tu empresa, cómo lo aprovecharía un atacante (como una historia breve, nunca como un manual), los pasos para arreglarlo (para tu proveedor cuando Ward lo reconoce), cómo comprobar que está arreglado y quién debe hacerlo.
• El detalle técnico: la evidencia que vio Ward, para que quien lo arregle pueda comprobarlo.
• Un botón para preguntar a Ward AI sobre ese hallazgo concreto, y un historial con comentarios y adjuntos.

Léelo de arriba abajo; cada parte responde a una pregunta:

• Título y gravedad: qué es y cómo de urgente. Empieza por lo más grave.
• Qué pasa y qué hacer: lo justo para decidir. Si no te toca arreglarlo a ti, la explicación dice a quién.
• Detalle técnico: la evidencia, exactamente lo que vio Ward. Es lo que le pasas a quien lo arregla y lo que vuelves a mirar después.

Cómo leer la evidencia

La evidencia es un valor literal que cualquiera puede ver desde fuera: un registro DNS, una cabecera, una dirección y un puerto. Ward lo enseña para que lo compruebes. Estos son tres tipos reales, con datos de muestra:

Para confirmar un arreglo, vuelve a mirar el mismo valor: si ha cambiado, Ward cerrará el hallazgo en su próxima comprobación. Si la evidencia no se parece a nada que reconozcas, también es información: pregunta a tu proveedor qué es antes de aceptar o descartar el hallazgo.

La gravedad dice cómo de urgente es un hallazgo. También decide cuánto baja tu Ward Score y si te llega un aviso inmediato. Es la valoración de Ward del problema en general: si en tu negocio importa menos, no lo ignores, acéptalo con una nota.

Crítico

Un atacante puede aprovecharlo ya, con un daño serio. Actúa hoy.

Alto

Un riesgo serio que facilita un ataque. Arréglalo esta semana.

Medio

Una debilidad real, pero que exige más al atacante o tiene un impacto limitado. Planifícalo.

Bajo

Buenas prácticas con poco impacto directo. Cuando tengas tiempo.

Informativo

Contexto útil sin riesgo propio. No baja tu Ward Score.

Cada hallazgo tiene un estado que eliges desde el propio hallazgo (o para varios a la vez desde la lista). Dice quién se está ocupando y si cuenta para tu Ward Score. Así pasa un hallazgo de uno a otro:

Abierto

Sigue puntuando y avisando.Nadie ha decidido nada todavía. No dejes hallazgos aquí semanas: elige otro estado.

En curso

Alguien lo está resolviendo. Sigue puntuando.Alguien está asignado y ha empezado. Sigue puntuando y avisando: es una señal para tu equipo, no una pausa.

Arreglo planificado

Habéis fijado cuándo se arregla. Sin avisos y no cuenta hasta esa fecha; si después sigue ahí, vuelve a contar.Sabes cómo lo arreglarás, pero no ahora: una renovación, un cambio de proveedor, una ventana de mantenimiento. Elige una fecha de hasta 180 días y escribe una nota. Si pasada la fecha sigue ahí, vuelve a contar.

Pendiente de verificar

Decís que está arreglado. Lo volveremos a comprobar.Ya lo has arreglado. Ward lo vuelve a comprobar: si ha desaparecido, queda resuelto; si sigue ahí, o no se pudo comprobar, vuelve a Abierto y el historial dice por qué.

Resuelto

Verificado como resuelto por Ward. Ya no puntúa.No se puede elegir: solo lo pone Ward, tras comprobarlo.

Riesgo aceptado

Es un riesgo asumido: no puntúa ni genera avisos. La nota es obligatoria.El problema es real, pero decides convivir con él (un sistema antiguo que no puedes tocar, un coste que no compensa). Hace falta una nota de al menos 5 caracteres, y puedes poner una fecha de revisión: cuando pase, vuelve a contar.

Falso positivo

No es un problema real: no puntúa ni genera avisos. La nota es obligatoria.Ward señala algo que en tu caso no es un problema, por ejemplo un servicio que has confirmado que debe ser público. Explica el porqué en la nota para que quien venga después lo entienda.

Si dudas, responde en este orden:

• ¿No es un problema real en tu caso? Falso positivo.
• ¿Ya está arreglado? Pendiente de verificar.
• ¿Alguien lo está arreglando ahora? En curso.
• ¿Lo arreglarás más adelante, en una fecha que sabes? Planificado.
• ¿Has decidido no arreglarlo? Aceptado, con fecha de revisión.

1. 1

   Léelo y decide quién lo hace

   La explicación dice si es cosa tuya, de tu informático o de tu proveedor. Puedes copiar las instrucciones para enviárselas.
2. 2

   Márcalo «En curso» o planifícalo

   Así tu equipo sabe que alguien se ocupa. Si va a tardar, planifícalo con una fecha: deja de contar hasta entonces.
3. 3

   Arréglalo

   Sigue los pasos. Si tienes dudas, pregunta a Ward AI desde el hallazgo.
4. 4

   Márcalo «Pendiente de verificar» o pulsa «Comprobar ahora»

   Ward vuelve a ejecutar solo las comprobaciones de ese hallazgo. Solo Ward lo da por resuelto, así sabes que está arreglado de verdad. Algunas fuentes tardan días en reflejar un cambio, y el botón te avisa cuando pasa.

«Comprobar ahora» vuelve a lanzar, sin esperar al siguiente análisis, las mismas comprobaciones pasivas que producen ese hallazgo. El resultado:

• Si ya no está, pasa a Resuelto.
• Si sigue, vuelve a Abierto con la hora de la comprobación.
• Si la fuente no respondió, no cambia nada.
• También se puede lanzar al marcarlo como arreglado.

• El mismo hallazgo se puede volver a comprobar cada 5 minutos.
• Hasta 20 comprobaciones por hora y organización.
• Algunas fuentes, como Shodan o las listas negras, tardan días en reflejar un cambio. El botón te avisa cuando pasa.

• Cada hallazgo recibe una referencia como W-014 que no cambia ni se reutiliza, aunque el problema desaparezca y vuelva. Úsala en correos o con tu proveedor. Puedes desactivar las referencias en Ajustes.
• Los hallazgos que comparten causa salen agrupados (por ejemplo, todas las vulnerabilidades de un producto en una dirección, o todos los dominios parecidos). Un grupo cuenta como un solo hallazgo para el Ward Score: el peor.