Requisito previo Tienes un repositorio conectado (GitHub, GitLab, Azure DevOps o Harness) y escaneos programados habilitados en tu plan. Véase Precios de Corgea para habilitar esta función.
Visualización de escaneos programados
Abre Políticas → Escaneos programados en la barra lateral. La página Programaciones de escaneos de seguridad muestra todas las programaciones de la organización, junto con su estado, frecuencia, ámbito y resultado de la última ejecución.
- Nombre — una etiqueta para el calendario (además de un enlace de solapamiento cuando el mismo proyecto aparece en otro calendario activo)
- Alcance — cuántos proyectos se asignan, más los nombres de los proyectos cuando se seleccionan tres o menos, los nombres de etiquetas para un calendario con alcance de etiquetas, o los nombres de equipos para un calendario con alcance de equipo
- Tipos de escaneo — qué escáneres ejecutarán (por ejemplo, BLAST, Secretos, PII)
- Frecuencia — con qué frecuencia se ejecuta el escaneo
- Estado — tanto si el horario está activo como pausado
- Última ejecución — resultado del intento más reciente
Desde la lista puedes editar, pausar/reanudar, ejecutar inmediatamente o eliminar cualquier calendario.
Cobertura superpuesta
Cuando el mismo proyecto pertenece a varias programaciones activas con ámbito de proyecto, Corgea señala el solapamiento para que puedas detectar dónde podrían ejecutarse escaneos con más frecuencia de la prevista.- Un banner en la parte superior de la lista muestra cuántos proyectos aparecen en más de un calendario activo
- Los calendarios afectados muestran un enlace solapado bajo el nombre — seleccionarlo para ver qué proyectos se comparten y qué otros calendarios los incluyen
La detección de solapamientos se aplica actualmente solo a los calendarios con alcance de proyecto. La cobertura con alcance de etiquetas y equipos aún no está incluida en las advertencias de solapamiento.
Creación de un escaneo programado
Haz clic en Crear horario para abrir el formulario de creación de horario.1
Nombra el calendario
Asigna un nombre descriptivo a la programación. Si lo dejas en blanco, Corgea generará uno a partir del ámbito y la frecuencia.
2
Seleccionar el ámbito
Elige cómo dirigir los proyectos:
- Proyectos — elige uno o más repositorios específicos de tus integraciones conectadas
- Etiquetas — apuntan a todos los proyectos que comparten una o más etiquetas (útil para escanear un nivel de servicio, equipo o entorno)
- Equipos — proyectos objetivo asignados a uno o más equipos seleccionados
3
Elegir tipos de escaneo
Selecciona qué escáneres usar. Se pueden combinar varios tipos de escaneo en un solo programa.
Los escaneos de dependencias indican el estado de accesibilidad de cada hallazgo cuando el plan incluye este análisis. Se aplica a todos los escaneos de dependencias, no solo a los programados.
4
Ajusta la frecuencia
Selecciona con qué frecuencia debe realizarse el escaneo:
Diario solo se ofrece si los escaneos diarios programados están activados en tu plan. Si no lo ves, las otras frecuencias siguen estando disponibles.
5
Guardar y activar
Haz clic en Crear. La programación se activa de inmediato y Corgea calcula la próxima hora de ejecución según la frecuencia elegida. Al editar una programación existente, el mismo botón muestra Guardar.
Realizando un escaneo inmediato
Puedes iniciar cualquier programación de inmediato seleccionando Ejecutar ahora en su menú de acciones. La columna Última ejecución muestra En ejecución… mientras está en curso y después se actualiza con la hora de finalización, Fallido o Reintento. Corgea impone un periodo de espera de 24 horas tras una ejecución correcta o mientras ya haya una ejecución activa. Los intentos fallidos y las omisiones reintentables pueden volver a ejecutarse de inmediato con Ejecutar ahora. Si una ejecución no termina (por ejemplo, porque se interrumpe), la programación se puede reintentar y no queda bloqueada durante 24 horas; vuelve a seleccionar Ejecutar ahora.Fallos de la última ejecución
Cuando Última ejecución muestre Fallida, selecciona la insignia para abrir Fallos de la última ejecución. El cuadro enumera los proyectos afectados y el motivo de cada fallo:
Gestión de horarios
Pause y reanudo
Alterna un horario entre activo y pausado desde la vista de lista. Los horarios pausados no se ejecutarán automáticamente hasta que se reactiven y quedan excluidos de las advertencias de solapamiento.Edición
Haz clic en Edit en cualquier programación para modificar su nombre, ámbito, tipos de escaneo o frecuencia. Los cambios entrarán en vigor en la siguiente ejecución programada. Las advertencias de solapamiento se actualizan al cambiar la selección de proyectos.Eliminación
Haz clic en Eliminar para eliminar permanentemente un horario. Esto no afecta a los escaneos que ya se hayan ejecutado.Cómo se ejecutan los escaneos
Cuando se realiza un escaneo programado, Corgea:- Resuelve los proyectos objetivo (seleccionados directamente, o emparejados mediante etiquetas o equipos)
- Descarga el código más reciente de la rama configurada (por defecto la rama predeterminada del proyecto)
- Ejecuta los tipos de escaneo seleccionados contra el código
- Crea un registro de escaneo vinculado a la ejecución del calendario
Informe diario
Cuando los escaneos programados de las últimas 24 horas detectan hallazgos nuevos, Corgea envía un resumen diario por correo a todos los miembros de la empresa que tengan habilitada la notificación Informe de escaneo diario. Está habilitada de forma predeterminada para todos los usuarios, pero los administradores pueden cambiar el valor de la empresa o limitar la entrega a determinados equipos. Se omiten las ejecuciones sin hallazgos nuevos y no se envía ningún correo si no hay novedades. Los webhooks suscritos reciben el mismo informe. Consulta Notificaciones para configurar las preferencias de entrega y consultar el esquema del payload del webhook.Resolución de problemas
Los escaneos programados no son visibles
Los escaneos programados no son visibles
Los escaneos programados requieren un plan compatible y deben estar habilitados para tu organización. Contacta con tu equipo de cuenta de Corgea para activarlo.
No se han encontrado proyectos para el calendario
No se han encontrado proyectos para el calendario
El escaneo se omitirá si una programación utiliza el ámbito Projects sin proyectos seleccionados, Tag sin ningún proyecto que coincida con las etiquetas o Teams sin proyectos asignados a los equipos seleccionados. Edita la programación y comprueba la configuración del ámbito.
El escaneo falló en un proyecto
El escaneo falló en un proyecto
La lista de horarios muestra Fallido si uno o más escaneos de proyectos fallan. Selecciona la insignia para ver la razón del fallo de cada proyecto afectado. Causas comunes:
- El repositorio no es accesible (comprueba tus credenciales de integración)
- La rama configurada no existe
- El proyecto no tiene integración conectada
Un proyecto ya no se incluye en las ejecuciones programadas
Un proyecto ya no se incluye en las ejecuciones programadas
Cuando el mismo proyecto falla tres veces seguidas en la misma programación por un motivo persistente, como una rama inexistente o credenciales caducadas, Corgea envía un correo a los propietarios del proyecto y a los administradores de la empresa y deja de incluirlo en las ejecuciones automáticas. Los demás proyectos continúan con normalidad.Soluciona el problema subyacente y luego usa Ejecutar ahora para intentarlo de nuevo — Ejecutar ahora siempre intenta todos los proyectos del alcance, incluidos los que se omiten. El proyecto vuelve a incluirse en ejecuciones automáticas una vez que el escaneo tiene éxito. Véase Notificaciones Para el correo y sus ajustes de entrega.
La última ejecución muestra Reintento
La última ejecución muestra Reintento
Corgea impide escaneos duplicados del mismo proyecto y commit. Si ya hay otra ejecución en curso o aún se está registrando el escaneo, la programación muestra Reintento en lugar de indicar una ejecución correcta. Selecciona la insignia para consultar el motivo de la omisión, espera un momento y vuelve a seleccionar Ejecutar ahora.
Run Now está bloqueado
Run Now está bloqueado
Si la programación se completó correctamente en las últimas 24 horas o sigue en curso, Ejecutar ahora permanece bloqueado. Revisa la columna Última ejecución antes de volver a intentarlo.Las ejecuciones fallidas y los resultados de Reintento pueden reintentarse de inmediato.
Los proyectos aparecen en más de un calendario
Los proyectos aparecen en más de un calendario
El banner de la lista y los enlaces solapamiento por calendario destacan proyectos seleccionados en múltiples calendarios activos y con alcance de proyecto. Revisa el modal de cobertura solapado y luego edita uno de los horarios si quieres reducir la cobertura duplicada. La superposición es solo una advertencia — los horarios siguen ejecutándose según la configuración.