ESCÁNER DE SEGURIDAD DE APIS
Las APIs son donde vive la data y la plata, y donde ocurren la mayoría de las brechas. El escáner de seguridad de APIs de Nurbak encuentra autenticación rota, CORS mal configurado, backends expuestos y puntos de inyección. Escaneo gratis para empezar.
Crear cuenta y conectar GitHubNo guardamos tu código. Solo escribimos cuando pedís un PR de fix.
Chequeos de auth faltantes, manejo débil de tokens y BOLA/IDOR, los problemas del OWASP API Top 10 que filtran datos de otros usuarios.
Un origin reflejado con credenciales deja que cualquier sitio lea tu API. Marcamos la política exacta que te expone.
Lee tu código para encontrar los hosts y endpoints con los que habla tu app, y chequea cada uno por configuración débil.
Corre en nuestro modelo sobre infra efímera; tu código y detalles de la API nunca llegan a una IA de terceros y no se guardan.
Creás tu cuenta y conectás GitHub.
Mapeamos las rutas de la API y los backends desde el código.
El modelo chequea auth, CORS, manejo de input y exposición.
Obtenés hallazgos priorizados con impacto y fix.
Agregá monitoreo de uptime y drift con un plan.
Autorización rota a nivel objeto y función (BOLA/BFLA), autenticación rota, CORS mal configurado, inyección, mass assignment y backends expuestos, alineado con el OWASP API Security Top 10.
Analiza tu repositorio para encontrar la superficie de API y sus debilidades. Combinado con el monitoreo de Nurbak, también chequea backends expuestos de forma pasiva.
Sí. El escaneo gratis funciona con cualquier repositorio: ves tu score de seguridad y los 3 hallazgos más importantes completos, más 1 Pull Request de fix sin costo. Los planes pagos desbloquean el reporte completo y el monitoreo continuo.
No. El análisis corre en nuestro modelo sobre infra efímera; tu código y detalles de la API se borran tras el escaneo y nunca llegan a OpenAI ni Anthropic.
Un IDOR (insecure direct object reference) deja que un usuario logueado lea o modifique datos de otro con solo cambiar un ID. Qué son IDOR y BOLA, código vulnerable y corregido en Rails, Express, Django, Laravel y Spring, cómo testearlo y por qué la mayoría de los scanners no lo ve.
Broken Access Control es el riesgo #1 del OWASP Top 10, cuando los usuarios pueden actuar fuera de sus permisos. Qué abarca, qué formas toma y cómo prevenirlo.
Row Level Security es la diferencia entre una app de Supabase privada y una fuga de datos pública. Cómo funciona RLS, cómo escribir políticas, los errores que exponen tus datos y cómo verificar que esté activado.
Mirá el auth roto y las malas configuraciones en tu API en minutos.
Escanear mi repo