Resumen
Corgea te informa de los eventos de seguridad importantes mediante correo electrónico y eventos de webhook compatibles, sin tener que revisar constantemente la plataforma. La configuración está en dos sitios:- Settings → Personal → Notifications: los correos que Corgea te envía.
- Settings → Company → Notification defaults: el punto de partida para toda la empresa. Solo para company admins.
Cómo funciona
Las preferencias de notificación siguen un modelo sencillo de dos niveles:- Valores predeterminados de la empresa: los definen los company admins y se aplican a todos.
- Preferencias personales: cada usuario puede sustituir el valor de la empresa para sus propios correos.
Estos ajustes controlan solo el correo electrónico. El envío a webhooks se configura por separado en Settings → Automation → Integrations → Webhooks y no se ve afectado por estas páginas. Consulta Envío a webhooks más abajo.
Valores predeterminados de la empresa
Settings → Company → Notification defaults Aquí los company admins deciden qué está activado por defecto para toda la empresa.
Las notificaciones marcadas como Admins only se envían únicamente a los usuarios con el rol Company Admin. Muestran Company admins en la columna Recipients y no se pueden limitar a equipos.
Limitar una notificación a equipos cambia quién recibe el correo, pero no afecta al envío a webhooks, y las personas incluidas siguen pudiendo definir su propia preferencia.
Tus propias notificaciones
Settings → Personal → Notifications Configura cada notificación como Inherit, On u Off. Inherit sigue el valor predeterminado de tu empresa y es el estado inicial de todas las notificaciones.
Envío a webhooks
Excepto el resumen de recomendaciones de aprendizaje automático, las decisiones de revisión de triaje y las actualizaciones de permisos de rol, que se envían solo por correo, cada notificación indicada abajo tiene un evento webhook correspondiente. Un webhook recibe el evento cuando está suscrito a él; las preferencias de correo no afectan a su entrega. Crea un webhook en Settings → Automation → Integrations → Webhooks. Consulta Webhooks para ver la lista de eventos, los esquemas de payload y el historial de entregas.Notificaciones disponibles
Informe de escaneos programados
El informe diario incluye los escaneos programados completados en las últimas 24 horas, incluso las ejecuciones sin hallazgos nuevos. Muestra los hallazgos de código nuevos y abiertos desde el escaneo anterior de cada proyecto y los totales de hallazgos abiertos por categoría, como en la página de resultados. No se envía ningún informe si no se completó ningún escaneo programado.- Quién lo recibe: Todos los usuarios de la empresa
- Valor de correo predeterminado: Activado
- Recipients: Los company admins pueden limitar el envío a determinados equipos
- Evento de webhook:
scheduled_scan.daily_report
Fallos consecutivos de escaneo programado
Se envía cuando un proyecto falla el mismo escaneo programado tres veces consecutivas por un problema de configuración persistente, como una rama que falta, credenciales caducadas o ajustes de repositorio no válidos. Corgea envía un correo por cada racha de fallos y pausa los intentos automáticos de ese proyecto hasta que corrijas el problema y lo reintentes con éxito mediante Run Now.- Quién lo recibe: Todos los usuarios de la empresa
- Valor de correo predeterminado: Activado
- Recipients: Los company admins pueden limitar el envío a determinados equipos
- Evento de webhook:
scheduled_scan.failure
Violación del SLA
Se envía cuando uno o más problemas superan su plazo de corrección o escalado definido en tu configuración de gestión de SLA.- Quién lo recibe: Todos los usuarios de la empresa
- Valor de correo predeterminado: Activado
- Recipients: Los company admins pueden limitar el envío a determinados equipos
- Evento de webhook:
sla.violation
Riesgo aceptado expirado
Se envía cuando un problema marcado previamente como «riesgo aceptado» llega a su fecha de vencimiento y vuelve automáticamente al estado abierto.- Quién lo recibe: Solo los company admins
- Valor de correo predeterminado: Activado
- Recipients: Company admins; no se puede limitar a equipos
- Evento de webhook:
issue.accepted_risk_expired
IA Pentest completado
Se envía cuando finaliza una prueba de penetración con IA, con un resumen de los hallazgos y el desglose por severidad.- Quién lo recibe: Solo los company admins
- Valor de correo predeterminado: Activado
- Recipients: Company admins; no se puede limitar a equipos
- Evento de webhook:
pentest.completed
Credenciales de integración expiradas
Se envía cuando un token de acceso de GitLab, Azure DevOps, Bitbucket o Harness conectado a Corgea no es válido o ha caducado y hay que renovarlo.- Quién lo recibe: Solo los company admins
- Valor de correo predeterminado: Activado
- Recipients: Company admins; no se puede limitar a equipos
- Evento de webhook:
integration.credentials_expired
Resumen de recomendaciones de aprendizaje automático
Un correo diario resume las nuevas recomendaciones de políticas generadas por el aprendizaje automático que esperan la revisión de un administrador. Incluye una vista previa de hasta 10 recomendaciones y un enlace a Policy Center → Learnings para consultar la lista completa. Las recomendaciones ya incluidas en un resumen no se vuelven a enviar; las políticas no cambian hasta que un administrador las aprueba.- Quién lo recibe: Solo administradores de la empresa
- Correo por defecto: Activado
- Destinatarios: Administradores de la empresa; no se puede limitar a equipos
- Envío: Solo por correo; sin evento de webhook equivalente
Decisión de revisión de triaje
Se envía al solicitante cuando se aprueba o rechaza una solicitud de falso positivo o riesgo aceptado. Las revisiones en bloque resumen los resultados por solicitante y resultado; retirar una solicitud no envía ningún correo.- Quién lo recibe: El solicitante
- Correo por defecto: Activado
- Envío: Solo por correo; sin evento de webhook equivalente
Permisos de rol actualizados
Se envía cuando se añaden o eliminan permisos de un rol. El correo identifica el rol y quién lo modificó, resume el número de permisos añadidos y eliminados, y enlaza a la página de roles.- Quién lo recibe: Administradores de la empresa y usuarios con acceso de personal, según sus preferencias de notificación y cualquier filtro de equipo configurado
- Correo predeterminado: Activado
- Entrega: Solo correo; sin evento webhook correspondiente