programacion
Prioridad media
Relevancia 8/10
Requiere acción
GitHub añade el motivo de cierre “Mitigated” a Code Scanning
Publicada 2026-08-20 · Detectada 2026-08-26
GitHub permite cerrar una alerta de Code Scanning con el motivo “Mitigated” cuando la vulnerabilidad permanece en el código, pero controles externos —como un WAF o una política de red— reducen el riesgo.
Por qué importa
Mejora la trazabilidad entre vulnerabilidades, controles compensatorios y decisiones formales de aceptación de riesgo.
Acción recomendada
Actualizar los procedimientos de AppSec para diferenciar vulnerabilidades corregidas, mitigadas y aceptadas; revisar periódicamente las mitigaciones externas.
Fuentes verificadas
Etiquetas
vulnerabilidadesappsecgithubwafcode scanningriesgo