Deduplicador de hallazgos de escáneres
Fusiona en uno el mismo fallo que reportan SAST, DAST y SCA con nombres distintos, en tu navegador.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Si ejecutas SAST, DAST y SCA juntos, el mismo fallo aparece tres veces con tres nombres distintos: infla el backlog y oculta cuántos problemas distintos tienes en realidad. Pega tus hallazgos en bruto de varias herramientas (uno por línea, o en CSV simple tool,rule,component,severity) y esta herramienta los agrupa por una clave normalizada de componente + regla/CWE, de modo que el mismo fallo nombrado de forma distinta (por ejemplo «SQL Injection» frente a «SQLi CWE-89») se fusiona en una sola fila. Cada fila deduplicada muestra cuántas veces se reportó, qué herramientas lo reportaron y la severidad más alta observada, además de una lista limpia y exportable. Es una normalización de cadenas pura y determinista en el navegador: sin subidas, sin llamadas de red, sin escaneos y sin secretos. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Pega tus hallazgos, uno por línea o como CSV tool,rule,component,severity (o carga los datos de ejemplo).
- Deja que la herramienta los agrupe por la clave normalizada de componente + regla/CWE.
- Revisa cada fila: número de reportes, herramientas que lo reportaron y severidad más alta.
- Exporta la lista limpia e impórtala en tu propio gestor.
Preguntas frecuentes
¿Por qué necesito deduplicar los hallazgos de los escáneres?
Los stacks modernos de seguridad de aplicaciones ejecutan varios escáneres a la vez: SAST (análisis estático), DAST (dinámico/en ejecución), SCA (composición de software / dependencias), escáneres de secretos y escáneres de IaC. La misma debilidad de fondo la reporta habitualmente más de uno de ellos con nombres distintos, y a menudo muchas veces a lo largo de los escaneos. Sin deduplicación, el backlog se infla, el mismo problema genera tickets duplicados, las métricas son erróneas y los ingenieros pierden la confianza en el programa. Reducir los duplicados a un único hallazgo canónico es una de las tareas centrales de un flujo de ASPM o de gestión de vulnerabilidades (y herramientas como DefectDojo hacen exactamente esto).
¿Cómo funciona la clave de deduplicación?
Cada hallazgo se reduce a una clave normalizada de componente + regla. El componente (ruta de archivo, paquete, host) y el nombre de la regla se pasan a minúsculas, se les quitan los signos de puntuación y se colapsan los espacios. Cuando una línea contiene un identificador CWE (por ejemplo CWE-89), se usa el CWE como parte de regla de la clave: eso es lo que permite que dos escáneres que describen la misma debilidad con palabras distintas se fusionen. Los hallazgos que comparten clave se agrupan en uno, con un recuento, el conjunto de herramientas que lo reportaron y la severidad más alta observada.
¿Qué formato debo pegar?
Un hallazgo por línea. La entrada más sencilla es CSV: tool,rule,component,severity; por ejemplo «snyk,SQLi (CWE-89),api/users.js,high». También puedes pegar hallazgos en texto libre: si una línea contiene un identificador CWE se seguirá usando para emparejar; si no, toda la línea se trata como la etiqueta de la regla y se empareja por el texto normalizado. Las líneas que empiezan por # se ignoran, así que puedes mantener una cabecera o comentarios. Carga los datos de ejemplo para ver una lista realista de varios escáneres.
¿Sale algo de mi navegador?
No. Es una herramienta 100 % del lado del cliente. La normalización y la agrupación se ejecutan en JavaScript en tu navegador sobre el texto que pegas. No hay ida y vuelta al servidor, no se escanean tus sistemas, no se guarda nada y no hay secretos de por medio. Es una ayuda defensiva y educativa para hacer el triaje de hallazgos que ya tienes: exporta la lista limpia e impórtala en tu propio gestor.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.