// HERRAMIENTAS
Herramientas de Seguridad
🎯 ¿Me afecta a mí?
Pega el fichero de dependencias de tu proyecto —o la lista de paquetes de tu servidor— y te digo qué actualizar esta semana y a qué versión exacta.
El problema no es encontrar vulnerabilidades, es saber cuáles importan. Un
npm audit te suelta 300 avisos y ninguno te dice cuál se está explotando hoy, así que se acaban ignorando todos. Aquí cada dependencia se cruza con OSV (qué versión corrige el fallo), EPSS (probabilidad real de explotación) y el catálogo KEV de CISA (explotación confirmada). El resultado no es una lista de problemas: es un plan de actualización ordenado.
Reconoce:
package-lock.json
package.json
pip freeze
requirements.txt
go.mod
composer.lock
Gemfile.lock
Cargo.lock
dpkg -l
Hasta 400 dependencias por consulta. Al servidor solo viajan pares nombre+versión: ni tu código ni las rutas de tu proyecto salen del navegador.
Contexto del activo
Lo mismo que en el priorizador de CVEs: una vulnerabilidad en un servicio expuesto a Internet no es lo mismo que en un script interno.
Qué hace, qué datos usa y sus límites
- Qué hace
- Lee el fichero de dependencias de tu proyecto o la lista de paquetes de tu servidor y te dice qué actualizar primero y a qué versión, ordenado por explotación real.
- Qué datos usa
- El fichero se lee en tu navegador y solo se envían nombres y versiones de paquetes. Nuestro servidor los consulta en OSV.dev (versiones afectadas y corregidas) y añade EPSS de FIRST y el catálogo KEV de CISA.
- Límites
- Solo encuentra vulnerabilidades ya publicadas: no analiza tu código.
- Que un paquete sea vulnerable no significa que tu aplicación use la parte afectada.
- Hasta 400 paquetes por consulta; si hay más, se analizan los primeros.