Proceso de remediación de vulnerabilidades

Flujo guiado por gates para encontrar y corregir vulnerabilidades de seguridad sin adivinar el alcance ni el riesgo aceptable. Arranca por el relevamiento, y sigue con hallazgos, triage, plan, remediación, validación y PRs, con confirmación explícita del usuario en los puntos de decisión. No se aplica ninguna corrección sin un plan aprobado.

Nota GrupoFM. El flujo original de este paquete estaba atado a Snyk. Acá es agnóstico de herramienta: la fuente de hallazgos puede ser la auditoría nativa del stack, un aviso automático del host de repos, un reporte de un tercero o una revisión manual. Cuando GrupoFM incorpore un escáner, se agrega su invocación en la Fase 0 y su re-verificación en la Fase 5 sin cambiar el resto del flujo.

Fase 0 — Relevamiento

Objetivo: juntar todas las vulnerabilidades vigentes del proyecto, con evidencia.