Resumen
Corgea te mantiene informado de eventos de seguridad importantes mediante notificaciones por correo electrónico y webhook, así que no tienes que estar revisando la plataforma constantemente. Puedes gestionar tus preferencias de notificaciones desde Ajustes → Notificaciones.Cómo funciona
Las preferencias de notificaciones en Corgea siguen un modelo sencillo de dos niveles:- Valores predeterminados de la empresa — establecidos por los administradores de la empresa, estos se aplican a todos en la empresa.
- Preferencias personales — cada usuario puede anular el valor predeterminado de la empresa para sus propias notificaciones de correo electrónico.
Para administradores de empresas
Si eres administrador de la empresa, verás una sección de Predeterminados de la Empresa en la parte superior de la página de notificaciones. Aquí es donde decides qué se activa por defecto para toda tu empresa — tanto para la entrega por correo electrónico como por webhook. Para notificaciones por correo electrónico enviadas a todos en la empresa, también puedes usar Limitar a equipos para restringir la entrega a los miembros de equipos seleccionados. Si no se seleccionan equipos, Corgea utiliza la audiencia normal para ese tipo de notificación. Los límites de equipo no cambian la entrega del webhook, y los usuarios de la audiencia seleccionada pueden seguir utilizando sus preferencias personales de correo electrónico.
Para otros usuarios
Si no eres administrador de la empresa, no verás la sección Valores predeterminados de la empresa, sino solo tus preferencias personales. Puedes activar o desactivar tus notificaciones, o configurarlas para que hereden los valores predeterminados de la empresa.
Para entregar una notificación por webhook, debe haber un webhook configurado y suscrito al evento correspondiente. Consulta Webhooks para configurarlo.
Notificaciones disponibles
Corgea envía actualmente las siguientes notificaciones. Cada una se puede activar o desactivar por empresa y por usuario desde Ajustes → Notificaciones.Informe diario de escaneo
Un correo electrónico diario de resumen (y un webhook opcional) enviado cuando se han ejecutado los escaneos programados, listando los nuevos problemas encontrados en todas las ejecuciones de escaneo de las últimas 24 horas.- Quién lo recibe: Todos los usuarios de la empresa (los administradores pueden cambiar el valor predeterminado de la empresa; los individuos pueden anular por sí mismos)
- Canales: Correo electrónico y webhook
- Por defecto: Activado tanto para correo electrónico como para webhook
- Límites de equipo: Los administradores de la empresa pueden limitar la entrega de correos electrónicos a equipos seleccionados
Fallos consecutivos de escaneo programado
Se envía cuando el mismo escaneo programado de un proyecto falla tres veces consecutivas debido a un problema persistente de configuración, como una rama inexistente, credenciales caducadas o una configuración no válida del repositorio. Corgea envía un correo por cada racha de fallos y pausa los intentos automáticos del proyecto hasta que soluciones el problema y completes correctamente un nuevo intento mediante Ejecutar ahora.- Quién lo recibe: Propietarios de proyectos y administradores de la empresa que tienen activado el correo electrónico para esta notificación
- Canales: Correo electrónico
- Por defecto: Activado
- Límites de equipo: No aplicable
Violación del SLA
Se envía cuando uno o más hallazgos superan el plazo de remediación o escalado definido en la configuración de Gestión de SLA.- Quién lo recibe: Todos los usuarios de la empresa (los administradores pueden cambiar el valor predeterminado de la empresa; los individuos pueden anular por sí mismos)
- Canales: Correo electrónico y webhook
- Por defecto: Correo activado, webhook apagado
- Límites de equipo: Los administradores de la empresa pueden limitar la entrega de correos electrónicos a equipos seleccionados
Riesgo aceptado expirado
Se envía cuando un hallazgo marcado como “riesgo aceptado” alcanza su fecha de caducidad y vuelve automáticamente al estado abierto.- Quién lo recibe: Solo administradores de la empresa
- Canales: Correo electrónico
- Por defecto: Activado
IA Pentest completado
Se envía cuando termina una prueba de penetración de IA, con un resumen de los hallazgos y el desglose de la gravedad.- Quién lo recibe: Solo administradores de la empresa
- Canales: Correo electrónico
- Por defecto: Activado