Pentesting con IA que prueba cada bug.

Vlnry lee tu código, explota vulnerabilidades reales y sólo reporta lo que probó.

Conectar tu repoVer un informe de muestra
  • Sin tarjeta
  • Tú autorizas cada objetivo
  • Autoalojable
  • Acceso a modelos financiado por el cliente
VlnryAlta

Prueba de explotación

Inyección SQL en la búsqueda de cupón

server/src/routes/coupons.ts:42

Hallazgos que puedes reproducir, no un muro de dudas.

¿Qué es Vlnry?

Exploits reales. Prueba en lenguaje claro.

Un pentest autónomo contra un objetivo que autorizas devuelve sólo las vulnerabilidades que el agente explotó.

GitHub con un clicCaja blanca + exploit en vivoPrueba por explotaciónEjecuciones reanudablesCobertura OWASP7 idiomas
Inyección SQL en la búsqueda de cupón
server/src/routes/coupons.ts:42
Alta

Prueba de explotación

POST /api/coupons cuerpo { code: "' OR 1=1--" }

El servidor devolvió 200 con 384 filas de cupones en el entorno aislado.

Solución

Reemplaza la concatenación por una consulta preparada.

Por qué eligen Vlnry

Lee tu código. Prueba lo que encuentra. Tú la alojas.

Lee tu código
Mapea la superficie de ataque real, no sólo las respuestas HTTP.
Prueba lo que encuentra
Cada vulnerabilidad llega con un exploit reproducible. Sin falsos positivos.
Tú la alojas
Ejecuta la pila de la aplicación en tu infraestructura. Los servicios externos configurados solo reciben los datos limitados que necesitan para su función.
Capa de modelos financiada por el cliente

Usa el acceso a modelos en el que ya confías

Las ejecuciones de producción usan la conexión guardada de tu cuenta y un perfil inmutable de tres niveles. Vlnry no cambia de familia en silencio ni gasta desde una clave compartida.

Claude
Sujeto a evidencia
Disponible mediante la conexión oficial directa. Como en cada familia, cada modelo exacto necesita pruebas de contrato actuales, y las etiquetas de alta confianza también requieren un canario completo con fixture segura.
GPT
Sujeto a evidencia
Disponible mediante tu conexión Vercel AI Gateway tras superar las pruebas de Vlnry.
Gemini
Sujeto a evidencia
Disponible mediante tu conexión Vercel AI Gateway tras superar las pruebas de Vlnry.
DeepSeek
Sujeto a evidencia
Disponible mediante el servicio oficial cuando el modelo exacto y su evidencia de ciclo de vida estén listos.
Kimi
Sujeto a evidencia
Disponible mediante el servicio oficial cuando el modelo exacto supere las pruebas de JSON, herramientas y streaming, y la evidencia oficial confirme la compatibilidad con razonamiento.
Z.ai / GLM
Sujeto a evidencia
Disponible mediante el servicio oficial cuando se verifiquen las capacidades JSON, de herramientas y streaming del modelo exacto.
Tu clave, tu factura
Las credenciales se cifran en reposo, nunca se vuelven a mostrar y solo se resuelven para la cuenta y ejecución propietarias. Tu proveedor o gateway factura el uso.
Compatibilidad basada en pruebas
Recomendado, certificado, beta, no verificado y fallido describen la solidez de la evidencia de compatibilidad. Activo, vista previa, obsoleto y retirado describen el ciclo de vida. La conexión y el perfil exactos deben estar listos antes de ejecutar.
Cómo funciona

Cuatro pasos hasta un informe probado

  1. 01

    Conecta tu repo

    Un clic vía la app de GitHub. Acceso de sólo lectura.

  2. 02

    Añade un objetivo y autorízalo

    Confirmas que es tuyo. Sin esto no se ejecuta.

  3. 03

    Ejecuta el pentest

    Un entorno aislado y efímero hace el trabajo.

  4. 04

    Lee el informe probado

    Sólo los exploits confirmados, con pasos y solución.

Confianza

Diseñado para operar con seguridad.

Tu repo se monta en sólo lectura.

Cada ejecución corre en un entorno aislado efímero.

Cada objetivo requiere tu autorización explícita.

Ejecuta toda la pila en tu infraestructura.

Preguntas frecuentes

Prueba tu próxima release.

Conectar tu repo