ESCÁNER DE VULNERABILIDADES
La mayoría de los escáneres prueban tu superficie. Nurbak lee el código fuente: escanea tu repositorio con un modelo de IA y encuentra vulnerabilidades explotables, secretos y malas configuraciones. Escaneo gratis para empezar.
Crear cuenta y conectar GitHubNo guardamos tu código. Solo escribimos cuando pedís un PR de fix.
SQL injection, XSS, SSRF, IDOR/control de acceso roto, secretos hardcodeados, deserialización y crypto débil, en una pasada.
No un muro de scores CVSS: los riesgos se ordenan por si un atacante podría alcanzarlos y encadenarlos de verdad.
Conectás GitHub y listo, sin agente, sin setup de CI para tu primer resultado.
Corre en nuestro modelo sobre infra descartable; tu código no va a una IA de terceros y se borra tras el escaneo.
Creás tu cuenta y conectás GitHub.
Corremos nuestro modelo Whitehat sobre infra efímera.
El escáner lee y correlaciona el código entre archivos.
Obtenés un score priorizado de vulnerabilidades en minutos.
Desbloqueá el reporte completo y repos privados con un plan.
Un escáner de vulnerabilidades de código (estilo SAST) con IA. Lee tu código fuente y encuentra vulnerabilidades explotables, en vez de solo probar una app corriendo desde afuera.
Sí. El escaneo gratis funciona con cualquier repositorio: ves tu score de seguridad y los 3 hallazgos más importantes completos, más 1 Pull Request de fix sin costo. Los planes pagos desbloquean el reporte completo y el monitoreo continuo.
Inyección (SQLi, comandos), XSS, SSRF, control de acceso roto/IDOR, secretos expuestos, deserialización insegura, path traversal y criptografía débil, entre otras.
Sí. El análisis corre en infra efímera con nuestro modelo, tu código nunca se manda a OpenAI ni Anthropic, y se borra al terminar.
Guía práctica de escáneres de vulnerabilidades gratis y open source, ordenados por lo que escanean: código (Semgrep, CodeQL, Bandit, Brakeman), dependencias y contenedores (OSV-Scanner, Trivy, Grype), secretos (Gitleaks, TruffleHog), apps web (ZAP, Nuclei) y redes (Nmap, OpenVAS). Licencias verificadas, comandos y límites.
El OWASP Top 10 2025 suma Software Supply Chain Failures y Mishandling of Exceptional Conditions, sube Security Misconfiguration al #2 y mete SSRF dentro de Broken Access Control. Acá tenés cada categoría con código vulnerable, el fix y cómo detectarla.
Obtené un score de vulnerabilidades priorizado por explotabilidad en minutos.
Escanear mi repo