20/09/2026
En el desarrollo de software, encontrar una vulnerabilidad en el código no siempre significa que la aplicación esté desprotegida.
Por ejemplo, si un fallo de seguridad en el código está resguardado por un Firewall de Aplicaciones Web (WAF) o por una red privada, el riesgo está **mitigado**, aunque el código fuente aún no haya sido modificado.
GitHub actualizó recientemente su sistema de *Code Scanning* para permitir marcar alertas bajo el estado oficial de **"Mitigado"**. Esto ayuda a los equipos a dejar de usar la etiqueta de "falso positivo" para situaciones que en realidad requieren seguimiento.
En DevSecOps es crucial entender estas diferencias:
• **Remediar:** Corregir el código fuente.
• **Mitigar:** Proteger el código con herramientas de seguridad externas.
• **Aceptar:** Asumir el riesgo conscientemente.
Mejora las prácticas de seguridad y DevSecOps de tu empresa con nosotros.