Saltar a contenido

Web Deep Agentic Scan

El Web Deep Agentic Scan proporciona pruebas de penetración impulsadas por IA para sus aplicaciones web. Este escaneo:

  • descubre fallos lógicos complejos y encadena vulnerabilidades en rutas de ataque;
  • valida los hallazgos mediante exploits de prueba de concepto (PoC) para confirmar su impacto real;
  • prioriza los riesgos según la relación entre las debilidades.

¿Cómo crear un Web Deep Agentic Scan?

  1. Haga clic en "New Scan" en la barra superior.

    New Scan

  2. Seleccione "Web App" o "Web API". Para este ejemplo, seleccionaremos "Web App".

    Select Source

  3. Especifique las URL / dominios objetivo, cada uno en una línea distinta. Haga clic en "Continue".

    Specify the target

  4. El paso "Extra Context" es opcional: haga clic en "Continue" para omitirlo.

  5. Seleccione "Web Deep Agentic Scan" como perfil de escaneo y haga clic en "Continue".

    Select Scan Profile

  6. Revise los "Guardrails". El escaneo se ejecuta dentro del alcance aprobado y excluye los entornos que usted especifique.

    • "Approval of actions" (Aprobar las acciones de un agente de IA): lo que hacen los agentes de IA antes de una acción de riesgo, como enviar un SMS o publicar un archivo:
      • "Run without asking": la ejecutan por su cuenta.
      • "Ask me, block if no answer": primero le consultan y omiten la acción si nadie responde.
      • "Ask me, run if no answer": primero le consultan y ejecutan la acción si nadie responde.
    • "Vulnerability scope" (opcional): los dominios e IP que el agente evalúa y sobre los que reporta vulnerabilidades. Déjelo vacío para reportar sobre todos los objetivos.
    • "Blocked IPs" (opcional): las IP y los rangos CIDR a los que el agente nunca accede.
    • "Additional instructions" (opcional): límites de las pruebas, entornos que se deben evitar u otros requisitos de seguridad.

    Haga clic en "Continue".

    Guardrails

  7. Seleccione el proveedor de IA: "Cybermodels" ejecuta el escaneo con sus tokens de Cybermodels, sin ninguna clave de API que gestionar, mientras que "BYOK Simple" y "BYOK Advanced" utilizan su propia clave de API. Consulte Cyber Models y Utilizar su clave de escaneo BYOK en un perfil de escaneo. Haga clic en "Continue".

    AI Provider

  8. Configure el "Effort": la profundidad de exploración y la cantidad de tokens asignados al escaneo. Cada nivel se compara con un pentesting manual, es decir, con el tiempo que necesita un solo pentester para evaluar la misma cantidad de riesgos:

    • "Core": aproximadamente 1 semana de pentesting.
    • "Advanced": aproximadamente 2 a 4 semanas de pentesting.
    • "Elite": aproximadamente 4 a 8 semanas de pentesting.
    • "Custom Tokens": un presupuesto de tokens que usted mismo define.

    Haga clic en "Estimate this scan" para obtener una estimación de tokens y una recomendación de esfuerzo para su objetivo. Haga clic en "Continue".

    Effort

  9. Configure los pasos opcionales según sea necesario:

    • Test Credentials: permiten realizar pruebas autenticadas.
    • SBOM o archivos de bloqueo: amplían la detección de dependencias.
    • Prompts: guían al Web Deep Agentic Scan sobre qué evaluar.
    • Advanced Settings: definen la tasa de solicitudes (QPS), un Proxy o una Filter URL regex para excluir URL del rastreo y del escaneo.
    • Tags: añaden etiquetas para organizar el escaneo.

  10. Haga clic en "Start scan" en el panel de la derecha.

    Start scan

¿Qué muestran los resultados del escaneo?

  1. Siga el escaneo desde "Scans" en la barra superior y ábralo cuando haya terminado.

    Open the Scan

  2. "Risks" enumera cada ruta de ataque que evaluaron los agentes, con su calificación de riesgo y su estado.

    Risks

    Abra un riesgo para explorar su ruta de Transparent Attack Validation: las decisiones exactas, las salidas de las herramientas y los pasos tomados por el agente de IA para validar las vulnerabilidades.

    Transparent Attack Validation

  3. Abra el Scan Coverage Heatmap, que proporciona una vista visual de la cobertura de las pruebas a través de los componentes de la aplicación y las categorías de seguridad. Esto ayuda a los equipos a comprender qué áreas de la aplicación recibieron un análisis más profundo, dónde fue limitada la cobertura y cómo evoluciona la cobertura a lo largo de las distintas evaluaciones.

    Scan Coverage Heatmap

    Nota: El procesamiento de escaneos históricos (Historical Scan Processing) está habilitado de forma predeterminada. El escáner recuerda hallazgos previos y rutas de ataque validadas, enfocando los escaneos posteriores en funcionalidades nuevas o modificadas para obtener una cobertura incremental y acumulativa.

Siguiente: Aprobar las acciones de un agente de IA o guiar el escaneo con prompts.