Guías
Revisión de seguridad
El panel de revisión de seguridad utiliza IA para escanear su proyecto. Es experimental, así que combínalo con otras herramientas y revisiones manuales.
Ejecutando una revisión
- Abra el panel de Seguridad (arriba a la derecha del shell de la aplicación).
- Haga clic Ejecutar revisión de seguridad. Elmony inicia un chat dedicado y escanea la aplicación actual.
- Cuando finaliza la IA, los hallazgos aparecen en la tabla del panel ordenados por gravedad.
| Gravedad | Descripción |
|---|---|
| Crítico | Máxima prioridad; casi siempre debe arreglarse. |
| Alto | Vulnerabilidades importantes que normalmente requieren reparación. |
| Medio | Problemas potenciales que merecen revisión y pueden necesitar soluciones según el contexto. |
| Bajo | Hallazgos informativos que rara vez requieren acción. |
Solucionar problemas
Haga clic Solucionar problema en una fila, o seleccione varios hallazgos y envíelos juntos a Builder. Revise el código resultante y vuelva a ejecutar la revisión de seguridad para confirmar que se resolvió el hallazgo. Cuando la aprobación automática está habilitada, Builder aplica sus ediciones mientras trabaja; restaure la versión anterior si la solución tiene efectos secundarios no deseados.
Conocimiento / reglas de seguridad
Si un hallazgo es un falso positivo para su caso de uso, haga clic en Editar reglas de seguridad. Elmony crea o actualiza SECURITY_RULES.md en la raíz de su proyecto. Estas instrucciones se utilizan únicamente durante las ejecuciones de revisión de seguridad.
Limitaciones
- La revisión de seguridad es experimental y no detecta todos los problemas.
- Utilice escáneres adicionales como Snyk u otras herramientas de dependencia/seguridad para una cobertura más amplia.
- Elmony analiza los esquemas de Supabase a través de IA pero no muestra los avisos propios de Supabase; consulte la consola de Supabase para ver esas alertas.