PRIVATE AI SECURITY
Nurbak es un pentester con IA con modelo propio. Encuentra vulnerabilidades como un analista senior, tu código no va a OpenAI ni Anthropic, y no guardamos nada después del análisis.
Para bancos, fintech, seguros, healthcare, gobierno y empresas con IP sensible que no pueden enviar su código a OpenAI o Anthropic.
Crear cuenta y conectar GitHubNo guardamos tu código. Solo escribimos cuando pedís un PR de fix. Pagás solo si querés el detalle o monitoreo continuo.
¿Proyecto open source? Pedí un escaneo gratis →
Equipos que ya confían en Nurbak
EL PROBLEMA
No podés mandar el código a OpenAI o Anthropic. Compliance lo bloquea y te quedás sin IA.
Tu scanner tira 500 findings y no sabe cuál es realmente explotable.
USD 10–30K por engagement, una o dos veces al año, y caduca al próximo release.
Hasta las herramientas líderes mandan el código o el razonamiento a un tercero.
LA SOLUCIÓN
Un agente de seguridad con IA razona sobre tu repositorio, arquitectura, dependencias, autenticación, lógica de negocio y vulnerabilidades multi-archivo, prioriza por explotabilidad real y te da la remediación. Corre en nuestro modelo Whitehat sobre infra efímera: el código se borra al terminar, con evidencia firmada de que nada quedó almacenado.
CÓMO FUNCIONA
Creás tu cuenta y conectás GitHub.
Levantamos infra efímera con nuestro modelo Whitehat, solo para tu análisis.
El agente mapea la arquitectura, analiza el código y correlaciona hallazgos.
Recibís riesgos priorizados por explotabilidad, con la remediación, en tu Jira.
Descargás el audit trail firmado para tu auditor.
ASÍ SE VE NURBAK
TU PANEL
Conectás GitHub y ves la salud de cada repo de 0 a 100, cuántos problemas hay por gravedad, qué archivos están afectados y los próximos pasos para cerrarlos.
HALLAZGOS
Credenciales expuestas, dependencias con CVE conocidos, secretos que quedaron en el historial de git, IDOR, mass assignment y más. Ordenados por gravedad y agrupados por tipo y lenguaje.
DETALLE Y FIX
Cada hallazgo trae qué significa en palabras simples, qué podría pasar, la evidencia técnica con los CVE y cómo solucionarlo. Con un clic, Nurbak abre el Pull Request con el cambio y un test de seguridad.
EL PR EN TU REPO
Nurbak abre el PR en una rama nueva con el cambio mínimo, un resumen de qué estaba mal y un test que falla antes del fix y pasa después. Nunca toca tu rama principal: vos lo revisás y lo mergeás.
SEGURIDAD Y PRIVACIDAD
WHITE / GRAY / BLACK BOX
El white box genera hipótesis; el gray y el black las confirman.
Repo + código + configuración
SQLi, XSS, SSRF, secretos, authz/IDOR, lógica de negocio y vulnerabilidades multi-archivo.
Endpoints + credenciales de prueba + arquitectura
Confirma la explotabilidad real de lo que sospecha el white box.
Solo el target expuesto, sin código
Valida desde afuera como un atacante y descubre backends e infraestructura.
NO ES UN SCANNER
Mapea la arquitectura, formula hipótesis de ataque, busca evidencia, correlaciona hallazgos, determina impacto, prioriza y propone el fix. Después del arreglo, re-analiza.
BLOG
Un SBOM es la lista de ingredientes de tu software: cada librería, versión y proveedor en un archivo que una máquina puede leer. Qué lleva adentro, por qué los reguladores lo piden, CycloneDX vs SPDX, cómo generarlo con Syft, cdxgen o GitHub y cómo usarlo de verdad.
Un análisis de vulnerabilidades busca y prioriza la mayor cantidad posible de debilidades. Un pentest demuestra qué puede hacer realmente un atacante con ellas. Comparación clara (objetivo, profundidad, explotación, frecuencia, automatización, costo y entregable), cuándo conviene cada uno y cómo encaja la evaluación continua a nivel de código.
Comparación honesta de las principales herramientas de secret scanning: qué hacen TruffleHog, Gitleaks, GitGuardian y el secret scanning de GitHub, cuáles son open source, cuáles verifican si el secreto sigue vivo, cómo manejan el historial de git y cómo rotar y purgar una key filtrada.
ENTERPRISE
Modelo propio, infra efímera y evidencia firmada para tu auditor.
SAML/OIDC y control de acceso por rol.
Qué modelo analizó qué y cuándo, con evidencia firmada.
La instancia muere con el análisis. Evidencia firmada de que nada quedó.
SIEM, Jira, GitHub/GitLab y Slack/Teams.
Convierte findings en evidencia para PCI, HIPAA o SOC 2.
Whitehat, nuestro propio modelo. Sin APIs de terceros.
Pedí un escaneo gratis de tu repo público con el mismo modelo. Creás tu cuenta, nos mandás el repo y lo revisamos para correr el escaneo.
PRECIOS
Mirá el score gratis. Cuando quieras el detalle con archivo, línea y fix, y escaneos automáticos todos los días, elegís un plan. Todo incluido.
Para saber dónde estás parado.
Todo incluido para un proyecto.
Todo incluido para tu equipo. USD 40 por repo.
Más de 5 repos o en tu propia infraestructura
Enterprise con SSO, SIEM, reportes de compliance y despliegue on-premise.
Cobramos por repo, no por developer: sumá gente al equipo sin que cambie la factura. Referencia: un pentest manual cuesta USD 10–30K. Open source: el reporte público y el badge son gratis siempre. Enterprise con SSO, SIEM y compliance reporting: escribinos.