Informes de seguridad de código abierto
Mira qué marcó el escaneo de seguridad de Plexicus en proyectos populares de código abierto, desde secretos filtrados hasta código arriesgado, y qué conviene revisar con más calma. Gratis y sin registro.
Mostramos lo que encontró un escaneo y lo que no revisó. Ningún escaneo puede asegurar que un proyecto sea seguro.
Cómo funciona
Busca por nombre del proyecto o del propietario.
Alertas por tipo y gravedad del último escaneo de Plexicus.
Pasos prácticos y lo que el escaneo no cubrió.
Informes de seguridad
Los proyectos con resultados de escaneo aparecen primero.
public-apis
A collective list of free APIs
Qué encontró el escaneo
Sin alertas en las comprobaciones ejecutadas. Es buena señal, pero no prueba que sea seguro.
openclaw
The AI that really does things. Any OS. Any Platform. The lobster way. 🦞
Qué encontró el escaneo
602 alertas automáticas, todas de Secretos.
NousResearch
The agent that grows with you
Qué encontró el escaneo
609 alertas automáticas, todas de Secretos.
morluto
Reverse engineer anything with agents, from app behavior down to native binaries.
Qué encontró el escaneo
5 alertas automáticas, todas de Secretos.
anomalyco
The open source coding agent.
Qué encontró el escaneo
Sin alertas en las comprobaciones ejecutadas. Es buena señal, pero no prueba que sea seguro.
n8n-io
Fair-code workflow automation platform with native AI capabilities. Combine visual building with custom code, self-host or cloud, 400+ integrations.
Qué encontró el escaneo
110 alertas automáticas, todas de Secretos.
firecrawl
Supercharge your AI agents with data from the web and beyond. Building the library for superintelligence. 🔥
Qué encontró el escaneo
10 alertas automáticas, todas de Secretos.
Significant-Gravitas
AutoGPT is the vision of accessible AI for everyone, to use and to build on. Our mission is to provide the tools, so that you can focus on what matters.
Qué encontró el escaneo
85 alertas automáticas, todas de Secretos.
ollama
Get up and running with Kimi, GLM, MiniMax, DeepSeek, gpt-oss, Qwen, Gemma and other models.
Qué encontró el escaneo
4 alertas automáticas, todas de Secretos.
langgenius
Build Agentic workflows, RAG pipelines, with rich AI model and tool support on one collaborative workspace. Deploy on cloud, VPC, or self-hosted, so teams move from prototype to production without rebuilding the stack.
Qué encontró el escaneo
34 alertas automáticas, todas de Secretos.
open-webui
User-friendly AI Interface (Supports Ollama, OpenAI API, ...)
Qué encontró el escaneo
3 alertas automáticas, todas de Secretos.
anthropics
Claude Code is an agentic coding tool that lives in your terminal, understands your codebase, and helps you code faster by executing routine tasks, explaining complex code, and handling git workflows - all through natural language commands.
Qué encontró el escaneo
2 alertas automáticas, todas de Secretos.
langchain-ai
The agent engineering platform.
Qué encontró el escaneo
1 alertas automáticas, todas de Secretos.
openai
Lightweight coding agent that runs in your terminal
Qué encontró el escaneo
58 alertas automáticas, todas de Secretos.
browser-use
Open-source Python library for AI browser agents, plus Browser Use Cloud: stealth browsers and a hosted agent API.
Qué encontró el escaneo
4 alertas automáticas, todas de Secretos.
google-gemini
An open-source AI agent that brings the power of Gemini directly into your terminal.
Qué encontró el escaneo
25 alertas automáticas, todas de Secretos.
infiniflow
RAGFlow is a leading open-source Retrieval-Augmented Generation (RAG) engine that fuses cutting-edge RAG with Agent capabilities to create a superior context layer for LLMs
Qué encontró el escaneo
11 alertas automáticas, todas de Secretos.
modelcontextprotocol
Model Context Protocol Servers
Qué encontró el escaneo
Sin alertas en las comprobaciones ejecutadas. Es buena señal, pero no prueba que sea seguro.
OpenHands
🙌 OpenHands: AI-Driven Development
Qué encontró el escaneo
6 alertas automáticas, todas de Secretos.
unclecode
Open-source web crawler and scraper for LLMs and AI agents: any website into clean, LLM-ready Markdown. Run it yourself, or use Crawl4AI Cloud with one key.
Qué encontró el escaneo
8 alertas automáticas, todas de Secretos.
lobehub
🤯 LobeHub is your Chief Agent Operator, organizing your agents into 7×24 operations by hiring, scheduling, and reporting on your entire AI team.
Qué encontró el escaneo
119 alertas automáticas, todas de Secretos.
cline
Autonomous coding agent as an SDK, IDE extension, or CLI assistant.
Qué encontró el escaneo
37 alertas automáticas, todas de Secretos.
mem0ai
The Memory Layer for AI Agents - Drop-in memory infrastructure for AI agents and apps. Context that persists. Built for production.
Qué encontró el escaneo
24 alertas automáticas, todas de Secretos.
Mintplex-Labs
Stop renting your intelligence. Own it with AnythingLLM. Everything you need for a powerful local-first agent experience
Qué encontró el escaneo
2 alertas automáticas, todas de Secretos.
upstash
Context7 Platform -- Up-to-date code documentation for LLMs and AI code editors
Qué encontró el escaneo
6 alertas automáticas, todas de Secretos.
microsoft
A programming framework for agentic AI
Qué encontró el escaneo
2 alertas automáticas, todas de Secretos.
crewAIInc
Framework for orchestrating role-playing, autonomous AI agents. By fostering collaborative intelligence, CrewAI empowers agents to work together seamlessly, tackling complex tasks.
Qué encontró el escaneo
37 alertas automáticas, todas de Secretos.
FlowiseAI
Build AI Agents, Visually
Qué encontró el escaneo
2 alertas automáticas, todas de Secretos.
aaif-goose
an open source, extensible AI agent that goes beyond code suggestions - install, execute, edit, and test with any LLM
Qué encontró el escaneo
13 alertas automáticas, todas de Secretos.
run-llama
LlamaIndex is the document processing platform for AI
Qué encontró el escaneo
Sin alertas en las comprobaciones ejecutadas. Es buena señal, pero no prueba que sea seguro.
Aider-AI
aider is AI pair programming in your terminal
Qué encontró el escaneo
7 alertas automáticas, todas de Secretos.
langchain-ai
Build resilient agents.
Qué encontró el escaneo
Sin alertas en las comprobaciones ejecutadas. Es buena señal, pero no prueba que sea seguro.
microsoft
Playwright MCP server
Qué encontró el escaneo
Sin alertas en las comprobaciones ejecutadas. Es buena señal, pero no prueba que sea seguro.
continuedev
open-source coding agent
Qué encontró el escaneo
5 alertas automáticas, todas de Secretos.
github
GitHub's official MCP Server
Qué encontró el escaneo
8 alertas automáticas, todas de Secretos.
ComposioHQ
Composio powers 1000+ toolkits, tool search, context management, authentication, and a sandboxed workbench to help you build AI agents that turn intent into action.
Qué encontró el escaneo
10 alertas automáticas, todas de Secretos.
stackblitz-labs
Prompt, run, edit, and deploy full-stack web applications using any LLM you want!
Qué encontró el escaneo
1 alertas automáticas, todas de Secretos.
awslabs
Open source MCP Servers for AWS
Qué encontró el escaneo
158 alertas automáticas, todas de Secretos.
firecrawl
🔥 Official Firecrawl MCP Server - Adds powerful web scraping and search to Cursor, Claude and any other LLM clients.
Qué encontró el escaneo
Sin alertas en las comprobaciones ejecutadas. Es buena señal, pero no prueba que sea seguro.
Prueba con otro nombre o quita los filtros.
Escanea tú mismo cualquier repositorio de GitHub con la herramienta SAST gratuita de Plexicus.
Lista de comprobación
Las estrellas indican que un proyecto es popular, no que sea seguro. Repasa estas comprobaciones antes de instalar nada de GitHub.
Busca mantenedores activos, commits recientes y respuestas rápidas en los issues. Un proyecto abandonado no recibirá correcciones de seguridad.
Las pestañas Issues y Security muestran las vulnerabilidades reportadas y lo rápido que se corrigieron.
Claves de API o contraseñas subidas al código son una mala señal de cómo se trata la seguridad en todo el proyecto.
Incluido en los informes de PlexicusEl análisis estático detecta inyecciones, accesos inseguros a archivos, criptografía débil y problemas parecidos antes de que ejecutes nada.
Incluido en los informes de PlexicusBusca paquetes con vulnerabilidades conocidas y nombres que imitan a otros (typosquatting) en la lista de dependencias.
Los agentes de IA y los servidores MCP suelen pedir acceso a tus archivos, tu terminal, tu correo o tus tokens. Concede solo lo que la tarea necesita.
Ejecuta las herramientas nuevas en un contenedor o una máquina virtual con credenciales desechables, y fija una versión concreta.
Preguntas frecuentes
Ninguna comprobación lo demuestra por sí sola. Mira quién lo mantiene, lee sus issues y avisos, analiza el código en busca de secretos y patrones arriesgados, y pruébalo primero aislado. Los informes de Plexicus cubren la parte del escaneo en proyectos populares.
No. Las estrellas miden popularidad. Los proyectos populares también pueden tener secretos filtrados, código vulnerable o ajustes por defecto arriesgados.
Cada informe muestra las alertas automáticas de los escaneos de Plexicus, agrupadas por tipo (por ejemplo secretos o seguridad del código) y por gravedad, además de qué comprobaciones se ejecutaron. Las alertas son pistas para revisar, no vulnerabilidades confirmadas.
No. Significa que las comprobaciones ejecutadas no encontraron nada que marcar. Lo que el escaneo no cubrió y el código añadido después pueden cambiar el panorama.
Abre el informe de tu proyecto y usa el enlace de corrección para enviar el commit relevante o la prueba de que lo arreglaste. Plexicus revisa la solicitud y puede programar un nuevo escaneo.
Sí. Usa la herramienta SAST gratuita de Plexicus para escanear cualquier repositorio de GitHub al que tengas acceso.
Tu propio código
Conecta GitHub y mira qué marca Plexicus en tu propio código.