Tu ingeniero de seguridad autónomo. Revisa tu código de GitHub, detecta vulnerabilidades y obtén al instante parches generados por IA.
Inyección SQL en la búsqueda de usuarios
req.query.name se concatena en la consulta, así que cualquier visitante puede leer o borrar la tabla de usuarios.
41 export async function search(req) {- 42 const q = `SELECT * FROM users WHERE name = '${req.query.name}'`;+ 42 const q = 'SELECT * FROM users WHERE name = $1';+ 43 return db.query(q, [req.query.name]);La profundidad de un auditor sénior, a la velocidad de tu cola de merge.
Sigue los datos desde la petición hasta la base de datos para detectar inyecciones, control de acceso roto, secretos expuestos, SSRF y fallos de lógica que los linters basados en patrones pasan por alto. Cada hallazgo se asigna a su CWE.
Cada hallazgo incluye un parche concreto escrito sobre tu código real, junto con el exploit que cierra. Revisa un diff, no un sermón.
Las auditorías se ejecutan en Claude Fable 5.1 con las pautas de un auditor de seguridad sénior: citar la evidencia, valorar la severidad según la explotabilidad real e indicar la confianza con honestidad.
Una puntuación de riesgo que puedes defender y hallazgos que puedes resolver en minutos.
acme/storefront · informe de ejemplo · datos ilustrativos
Cada hallazgo: la línea exacta, su clase CWE y un parche. Haz clic para desplegar.
lib/billing.ts:3
- const stripe = new Stripe("sk_live_51H…");
+ const stripe = new Stripe(process.env.STRIPE_SECRET_KEY!); // and rotate the leaked key
app/api/invoices/[id]/route.ts:12
- const invoice = await db.invoice.findUnique({ where: { id } });
+ const invoice = await db.invoice.findFirst({ where: { id, userId: session.user.id } });
app/login/page.tsx:27
- router.push(searchParams.get('next') ?? '/');
+ router.push(safeRelativePath(searchParams.get('next')));
Empieza gratis y elige el plan que se ajuste a tus repositorios.
Para desarrolladores independientes y equipos pequeños que publican rápido.
$49/mes
Para equipos en crecimiento que revisan muchos repositorios.
$199/mes
Plan gratuito: 1 repositorio y 3 auditorías al mes. Sin tarjeta de crédito.