// EVIDENCIA
Centro de confianza para hallazgos reproducibles
Vex separa exploits CONFIRMADO de señales que aún son hipótesis. Esta página explica nuestro modelo de evidencia. Para cifras crudas, ver los benchmarks públicos.
Qué significa CONFIRMADO
Un hallazgo llega a CONFIRMADO con al menos una señal DIRECT, o una señal DIFFERENTIAL que pasó un control negativo, no una sola reflexión ni una alerta de escáner. HIGH es el nivel que exige dos señales CORRELATIVE independientes. MEDIUM y UNCONFIRMED se etiquetan con honestidad.
Qué incluye cada reporte
CVSS v3.1 Vector base, temporal y ambiental completo
MITRE ATT&CK IDs de técnica con contexto de táctica
Clasificación CWE Categoría de debilidad raíz
PoC reproducible Request/response exacto, seguro para compartir
Formatos de salida HTML · PDF · JSON, todo desde un mismo scan
Reporte representativo generado a partir de una corrida real de laboratorio GEN-01b. Los exports de producción usan el mismo esquema de hallazgos; las plantillas visuales pueden diferir.
¿Quieres ver los números?
Resultados de harness públicos con caveats: runs BENCH-01, BENCH-02 y GEN-01b que puedes reproducir.