Crea flujos que reaccionan a los hallazgos en cuanto aparecen: abrir una corrección, crear un ticket, esperar una aprobación o rotar un secreto filtrado. Tu equipo define las reglas y mantiene el control de cada paso.
Flujo ilustrativo · datos sintéticos
Los pasos a la izquierda, el flujo en el lienzo y la configuración a la derecha. Una ejecución de prueba muestra qué camino sigue un hallazgo antes de activar nada.
Cada flujo es un conjunto de pasos que tu equipo define una vez. Plexicus lo ejecuta para cada hallazgo que coincide y registra lo que ocurrió.
Inicia un flujo cuando un hallazgo se crea, se enriquece o se reabre. También puedes ejecutarlo a mano, de forma programada o desde un webhook firmado.
Enruta por severidad, tipo de hallazgo o repositorio con condiciones if y switch. Cada paso tiene una ruta de éxito y una de error.
Prepara una corrección, abre un ticket, avisa al equipo, llama a una API externa o rota un secreto filtrado con las integraciones que ya usas.
Añade puntos de aprobación, define tiempos límite y revisa cada ejecución. Editar un flujo crea una nueva versión, así que las ejecuciones en curso mantienen las reglas con las que empezaron.
Empieces como empieces, el flujo se valida antes de guardarse y nada se ejecuta hasta que un administrador lo activa.
Los hallazgos altos y críticos pasan directamente a remediación automatizada con un cambio listo para revisión. Todo lo demás se convierte en un ticket de triaje. Si no se puede preparar una corrección, se abre un ticket.
Nuevo hallazgo → revisión de severidad → remediación o ticket en Jira
Genera un nuevo valor, guárdalo en HashiCorp Vault, abre un PR borrador que sustituye el secreto escrito en el código por una variable de entorno, verifica el nuevo valor y promueve el PR tras la aprobación. Cualquier fallo abre un ticket.
Rotar → guardar en Vault → PR borrador → verificar → aprobar → promover PR
Cada integración debe superar una prueba de conexión antes de poder activar un flujo que la utilice.
Los flujos se ejecutan con los mismos controles que el resto de Plexicus.
Solo los administradores pueden crear, editar o activar flujos. El resto puede consultar el historial de ejecuciones. Cada cambio queda auditado.
Espera a un aprobador antes de los pasos sensibles. Un paso que espera demasiado sigue su ruta de error, y una ejecución que supera su duración máxima se detiene.
Los secretos de las integraciones se cifran en reposo y son de solo escritura: no se vuelven a mostrar tras guardarlos. Las llamadas HTTP salientes están protegidas frente al acceso a la red interna.
Cada hallazgo ejecuta un flujo una vez y solo vuelve a hacerlo cuando se reabre. Los disparadores duplicados no generan trabajo duplicado.
Prueba un flujo antes de activarlo y reproduce cualquier ejecución paso a paso con la entrada y la salida de cada paso.
Cada flujo, integración y ejecución pertenece a un único espacio de trabajo. Nada se cruza entre clientes.
Reserva una demo para ver cómo un hallazgo activa un flujo, se detiene para una aprobación y entrega un cambio listo para revisión.
