Secretos
RevisadoEl último escaneo completó esta comprobación. Eso no garantiza que se haya cubierto todo el repositorio.
Agentes de IA · Informe de seguridad
Alertas por revisaranthropics/claude-code¿Es seguro usar claude-code?
Respuesta corta
Ningún escaneo puede probar que un proyecto sea seguro. Nuestro último escaneo de claude-code marcó 2 alertas automáticas, todas de Secretos, y 0 de ellas son altas o críticas. Revísalas antes de ejecutar claude-code con datos o credenciales reales.
- Alertas automáticas
- 2
- Altas o críticas
- 0
- Lo más marcado
- Secretos
- Último escaneo
Claude Code is an agentic coding tool that lives in your terminal, understands your codebase, and helps you code faster by executing routine tasks, explaining complex code, and handling git workflows - all through natural language commands.
La evaluación, de un vistazo
Las 2 alertas automáticas son de Secretos
El 100% de las alertas de la instantánea actual del repositorio se clasifica como Secretos. 0 del total de alertas son de severidad crítica o alta. Las categorías y la severidad son señales de triaje; estas alertas no se han validado de forma independiente como vulnerabilidades.
Instantánea del repositorio del entorno de staging de Plexicus. Los recuentos pueden incluir escaneos anteriores y no se atribuyen a una ejecución ni a un commit concretos. Las categorías de comprobación proceden del último trabajo observado y pueden diferir de los escaneos que aportan hallazgos. Las categorías completadas describen la entrega de paquetes, no la cobertura total del repositorio.
Qué encontramos
Qué marcó el escaneo
Las alertas son pistas para revisar, ordenadas por tipo y gravedad. No son vulnerabilidades confirmadas.
Alertas por tipo
- Secretos100% de las alertas
- 2
Los tipos describen todas las alertas actuales de este repositorio, no solo las del último escaneo.
Instantánea de hallazgos del repositorio
Hallazgos actuales del repositorio
2alertas automáticas
Hallazgos visibles actualmente en el registro del repositorio de Plexicus. Estas alertas no se han validado como vulnerabilidades ni se atribuyen a este escaneo o commit concretos.
- Crítica
- 0
- Alta
- 0
- Media
- 2
- Baja
- 0
- Informativa
- 0
Fuente: Staging de Plexicus · Recopilada
Límites de alcance y de recuento
Son totales actuales del repositorio, que pueden incluir hallazgos de escaneos anteriores. Los recuentos específicos de cada escaneo y el commit escaneado siguen sin verificarse. La instantánea excluye los hallazgos marcados como falsos positivos, duplicados, eliminados o resultados de sandbox, así como los hallazgos que aún esperan procesamiento o enriquecimiento.
Próximos pasos
Cómo usar claude-code con más seguridad
Pasos prácticos según lo que marcó el escaneo. Son una guía general, no la confirmación de una vulnerabilidad explotable.
Haz el triaje de las alertas para confirmar su validez, relevancia e impacto.
Confirma los falsos positivos y las causas raíz duplicadas antes de usar los totales de alertas para priorizar el trabajo.
Secretos (2): valida en privado los posibles secretos. Revoca o rota las credenciales solo cuando se confirme la exposición y nunca publiques los valores de los secretos.
Pruébalo primero en un contenedor o una máquina virtual, con credenciales desechables.
Fija una versión o un commit concretos en lugar de seguir siempre el código más reciente.
Este informe público solo muestra totales. No incluye nombres de archivos, explotabilidad ni tasas de falsos positivos.
Qué revisamos
¿Qué comprobaciones se ejecutaron?
Cada tarjeta indica si el último escaneo completó ese tipo de comprobación. Una comprobación completada no significa que se hayan cubierto todos los archivos o reglas.
Seguridad del código
No revisadoNo des por hecho que esta área se evaluó.
Dependencias
No revisadoNo des por hecho que esta área se evaluó.
Configuración
No revisadoNo des por hecho que esta área se evaluó.
Límites
Lo que este informe no puede decirte
- Los totales de alertas pueden incluir resultados de escaneos anteriores y no están ligados a un commit concreto.
- Las alertas automáticas hay que investigarlas. La gravedad es una estimación del escáner, no un impacto confirmado.
- Cero alertas significa que no se marcó nada en las comprobaciones ejecutadas, no que el proyecto sea seguro.
- El comportamiento en ejecución, la configuración de despliegue, los permisos de MCP y la inyección de prompts no se evalúan salvo que aparezcan arriba.
Registro técnico del escaneo y metadatos del repositorio
- Ejecución en la plataforma
- Trabajo de la plataforma completado
- Evidencia del commit
- Commit escaneado no verificado
- Última comprobación (UTC)
- 2026-10-16T05:03:37.348Z
- Rama predeterminada
- main
Paquetes de resultados: 1 de 1 completos; 0 fallidos; 0 degradados. Que los paquetes se completen no demuestra por sí solo una cobertura total del escaneo.
Commit solicitado 03b5892ee77de289bcd5dfa39f541525ade74aff
Fork de origen del escaneo: Ver fork ↗
Metadatos del repositorio obtenidos el 2026-10-15T08:09:35.267Z. Commit candidato según los metadatos: 94506ff0d3bd9185f1752da36e968775021fb48f. Un commit candidato no es prueba del commit escaneado.
Preguntas sobre claude-code
¿Es seguro usar claude-code?
Ningún escaneo puede probar que un proyecto sea seguro. Nuestro último escaneo de claude-code marcó 2 alertas automáticas, todas de Secretos, y 0 de ellas son altas o críticas. Revísalas antes de ejecutar claude-code con datos o credenciales reales.
¿Qué encontró Plexicus en claude-code?
El 100% de las alertas de la instantánea actual del repositorio se clasifica como Secretos. 0 del total de alertas son de severidad crítica o alta. Las categorías y la severidad son señales de triaje; estas alertas no se han validado de forma independiente como vulnerabilidades.
¿Qué no revisó el escaneo?
El comportamiento en ejecución, la configuración de despliegue, los permisos de MCP y de herramientas, y la inyección de prompts no se cubren salvo que aparezcan en las comprobaciones de arriba. Revísalos antes de darle a la herramienta acceso a datos reales.
¿Cómo reviso mi propio fork o proyecto?
Escanéalo con la herramienta SAST gratuita de Plexicus. Conecta GitHub y obtén un informe de tu propio repositorio.
Para mantenedores
Añade el informe de seguridad de claude-code a tu README
Muestra a los usuarios dónde encontrar este informe. La insignia enlaza a esta página y no afirma que el proyecto sea seguro.
[](https://www.plexicus.ai/es/open-source/anthropics/claude-code/)Tu propio código
Escanea tu propio repositorio gratis.
Conecta GitHub y mira qué marca Plexicus en tu código.
Escanea tu repositorio gratis ↗