# Vigilar y puntuar vulnerabilidades con alertas en tiempo real

> Un flujo de n8n vigila vulnerabilidades (CVE) en fuentes como CISA y OTX, las puntúa con IA y avisa por Slack, Gmail y Google Sheets.

- **Tipo:** Caso de uso
- **Tema:** Ciencia y seguridad
- **Herramientas:** n8n
- **Dificultad:** avanzada
- **Origen:** [@joupify en DEV](https://dev.to/joupify/soc-cert-automated-threat-intelligence-system-with-n8n-ai-5722)
- **En el directorio desde:** 3 de octubre de 2026
- **URL:** https://conqueia.com/caso/vigilar-y-puntuar-vulnerabilidades-con-alertas-en-tiempo-real

## A quién le sirve

Equipos de informática y seguridad de empresas pequeñas y medianas que quieren enterarse enseguida de las vulnerabilidades que afectan a su tecnología sin leer boletines todo el día.

## Qué hicieron

Los nodos de Bright Data en n8n recogen datos de CISA, NIST, CERT-FR y BleepingComputer. Un agente Cohere Command-R con memoria de sesión extrae los datos de cada CVE (el código público de una vulnerabilidad conocida) y puntúa su gravedad, apoyándose en CISA KEV, CIRCL y AlienVault OTX. Un análisis estricto de la salida y su normalización evitan que recalcule puntuaciones al azar. Comparaciones por huella (hash) eliminan duplicados. Los avisos llegan por Slack, Gmail y Google Sheets, con reintentos si falla una fuente.

## Cómo salió

El autor indica más de 100 CVE al día, avisos en menos de 5 minutos y un 99,8 % de disponibilidad. Los botones de Slack para confirmar, investigar o descartar son solo una demostración, porque el webhook estaba bloqueado, así que el sistema está al 90 % de listo para producción.

## Conviene saber

Sin restricciones estrictas en la salida, la IA puntuaba de forma incoherente. Las cifras de disponibilidad y de falsos positivos son afirmaciones del autor, no comprobadas por nadie más.

## Qué necesitas

- Una cuenta de n8n
- Un servicio de extracción como Bright Data, o acceso directo a las fuentes de avisos (CISA, NIST y similares)
- Una clave de API del modelo de IA que uses, que es la contraseña con la que n8n lo llama (el autor usó Cohere)
- Slack, Gmail y una hoja de Google para los avisos y el registro
- La lista de las tecnologías que usa tu empresa

## Cómo hacerlo tú, paso a paso

1. Haz una lista de las tecnologías y los productos que usa tu empresa, para que la IA sepa qué te afecta.
2. En n8n, recoge los datos de las fuentes públicas de vulnerabilidades con un disparador programado.
3. Pide a un agente de IA que extraiga los datos de cada CVE, que es el código público de una vulnerabilidad conocida, y puntúe su gravedad y su relevancia para tu lista.
4. Obliga a la IA a responder con un formato fijo y pasa la respuesta por un bloque que la ordene. Sin eso, puntuaba de forma incoherente.
5. Elimina duplicados comparando una huella (hash) de cada CVE con las ya guardadas.
6. Guarda todo en una hoja de Google y manda un aviso por Slack o Gmail solo cuando la puntuación sea alta.
7. Añade reintentos por si una fuente falla y revisa un aviso de prueba antes de activar el envío.

## Pruébalo con n8n

```
Monta un flujo en n8n que revise cada [intervalo] fuentes de CVE como CISA y OTX, pida a un modelo de IA que puntúe cada CVE nuevo según su relevancia para mi tecnología [lista de tecnologías] y su gravedad, y los guarde en mi hoja de Google [nombre de la hoja]. Los de puntuación alta deben avisarme también en [canal de Slack o Gmail]. Habrás terminado cuando una prueba registre CVE nuevos y marque los relevantes. Enséñame un aviso de ejemplo antes de activar el envío.
```

## Consejos

- Pon un formato de salida estricto para la IA. Sin él, las puntuaciones salen inconsistentes.
- Las cifras del autor, como la disponibilidad del 99,8 %, son suyas y nadie las ha verificado. Mide las tuyas.
- No dejes que la IA decida sola qué parchear. Úsala como filtro y que una persona decida.

## Preguntas frecuentes

### ¿Sustituye a mi equipo de seguridad?

No, es un filtro para enterarte antes. La decisión de parchear o no la sigue tomando una persona.

### ¿Hace falta usar Cohere?

No necesariamente. El flujo puede funcionar con otros modelos de IA, pero tendrás que ajustar las instrucciones y comprobar que el formato de salida sigue siendo estable.

## Fuentes

- [@joupify en DEV](https://dev.to/joupify/soc-cert-automated-threat-intelligence-system-with-n8n-ai-5722)

---

Fuente: conqueia.com/caso/vigilar-y-puntuar-vulnerabilidades-con-alertas-en-tiempo-real