El primer informe llega antes de tu siguiente pull request. Al instalar leemos el código que ya está en el repositorio, porque el fallo que más encontramos no se añade nunca en un PR. A partir de ahí: credenciales en el código, SQL construido concatenando cadenas, deserialización insegura, salida del modelo pintada como HTML sin filtrar, y dependencias que no existen en ningún registro. Los hallazgos llegan como comentario en el pull request, con el fichero, la línea y la corrección.
Esta es la medición que nos hizo construirlo así. Buscamos un fallo concreto —una clave de
servicio con prefijo NEXT_PUBLIC_ o VITE_, que el framework
entrega al navegador de cada visitante— en 63 pull requests reales de proyectos Next.js y
Vite. Apareció cero veces. En el código ya existente de 8 repositorios reales
apareció en siete. Se escribe una sola vez, el día que se crea el proyecto, y una
herramienta que solo lee diffs no lo va a ver nunca.
Auditamos pull requests públicos cada semana para no engañarnos. En más de 1.400 dependencias añadidas por desarrolladores reales no encontramos ningún paquete inventado: el ataque del que todo el mundo escribe es más raro de lo que sugieren los titulares, y preferimos decírtelo a venderte un susto. Lo que sí aparece, en torno a un pull request de cada quince, son credenciales e inyección. Lee la medición, o mira el recuento en vivo.
Para equipos SaaS pequeños y medianos y agencias que entregan React/Next.js y Python con Copilot, Cursor o Claude — y para el CTO o lead que aprueba el merge.
Se subieron a PyPI hace unos minutos. Copia cualquiera y pregúntale a Copilot, Claude o ChatGPT si el paquete es real. No puede saberlo: todo modelo tiene fecha de corte de entrenamiento y estos se publicaron después de todas ellas. Nosotros no deducimos que existan. Se lo preguntamos al registro.
En vivo desde pypi.org, cada cinco minutos. Si la lista sale vacía es que
la consulta falló, y preferimos no enseñar nada antes que inventarnos un nombre.
Este es el argumento entero. Un nombre de paquete inventado por un modelo es
idéntico a uno real, y el modelo que lo inventó no puede decirte cuál es cuál. Una
alucinación no se arregla con otra alucinación. Una consulta al registro es un hecho
con fecha, y puedes reproducirla con curl sin fiarte de nosotros.
«¿Y por qué no le pido a Copilot o a Claude que revise el PR?» Hazlo también, ayuda. Pero un asistente que mira un diff está adivinando sobre la existencia, y adivinar es lo que creó el problema. Tampoco ve el resto de tu repositorio, así que no sabe cuáles de tus rutas deberían llevar autenticación. Otro trabajo, otro modo de fallar.
Snyk, Dependabot y npm audit buscan vulnerabilidades conocidas en paquetes
reales. Un nombre inventado hace cinco minutos no tiene CVE, ni aviso, ni historial. Es
invisible para todos ellos — por diseño.
MagSolutionsAIcurl.Las mismas cinco puertas se ejecutan dos veces: sobre el código que ya está en el repositorio en el momento de instalar, y después sobre cada pull request antes del merge. Los hallazgos llegan como comentario en el PR, con el fichero exacto, la línea, por qué importa y cómo se arregla. Nadie de tu equipo instala nada.
La pasada de instalación es a propósito más estrecha: un diff te dice quién escribió una línea y cuándo, un fichero entero no. Informa de credenciales y de la frontera del navegador, y se calla las heurísticas que necesitan ese contexto. La ajustamos después de ejecutarla contra nuestro propio repositorio y obtener 15 hallazgos, 13 de ellos ruido.
Cada dependencia añadida se resuelve contra PyPI y npm en vivo. Si no aparece, o es una alucinación de la IA o es un nombre libre que un atacante todavía puede registrar. Se marca como crítico, con la respuesta del registro y la hora, para que puedas reproducirlo.
El caso peligroso: sí existe. Publicado hace días, casi sin descargas — el perfil exacto de un slopsquat ya reclamado. Comprobar que existe no lo pilla. Nosotros sí.
Ocho formatos de clave, con entropía de Shannon y supresión de falsos positivos. Los
emails, las llamadas a os.getenv() y las anotaciones de tipo no lo disparan.
Los bugs que solo salen en código escrito con IA: salida del modelo metida en
dangerouslySetInnerHTML, claves de servidor publicadas en variables
NEXT_PUBLIC_, sumideros de inyección de prompt.
Lo que la IA escribe sin pensar: SQL construido interpolando, shell=True
con variables, pickle.load sobre datos ajenos, verify=False
desactivando TLS. Una consulta correctamente parametrizada no se marca: nos
equivocamos una vez, lo corregimos, y la prueba que lo demuestra está en el repositorio.
Somos un proveedor de seguridad pidiéndote acceso a tus repositorios. No deberías creernos nada — por eso hemos hecho que no haga falta.
Cada hallazgo de dependencia lleva la consulta exacta al registro, el código HTTP y la hora. Lanza tú el curl — o el hallazgo se reproduce, o no.
El diff se analiza en memoria y se descarta. Guardamos ID de instalación, nombre del repo, número de PR y nivel de riesgo. Nunca tu código ni el valor de un secreto.
De nuestro servidor solo sale un nombre de paquete, hacia PyPI o npm. Sin analítica, sin rastreadores, sin CDN de fuentes — esta página no carga ni un recurso externo.
Alojado en Finlandia. Webhooks verificados con HMAC-SHA256 sobre TLS 1.2+. Notificación de brechas en 72 horas según el RGPD. Política completa →
No tenemos logos de clientes que enseñarte, porque todavía no tenemos clientes. Este producto salió en julio de 2026. Todo lo de arriba es una propiedad del código, no un testimonio — y todo se puede verificar en el informe que la App genera sobre tus propios pull requests. Cuando haya referencias, aparecerán aquí con nombre y apellidos. Hasta entonces, el plan gratuito y el escáner del principio de la página son el argumento entero.
Un registro vivo de nombres de paquete que no existen — y cuáles ha registrado alguien después de que los viéramos. Gratis, sin registro. Los conjuntos publicados miden lo que inventa un modelo ante tareas de prueba; este registro mide lo que llega a pull requests reales.
Abrir el Índice de Alucinaciones →Gratis para repositorios públicos, siempre. Sin SDK, sin cambios en el pipeline de CI, sin instalar nada en cada máquina. Desinstalar es un clic y retira todos los accesos.