Secretos
En cursoLos resultados aún no son definitivos.
Frameworks de IA · Informe de seguridad
Sin alertas marcadaslangchain-ai/langgraph¿Es seguro usar langgraph?
Respuesta corta
Nuestro último escaneo no encontró alertas en las comprobaciones ejecutadas. Es buena señal, pero no prueba que sea seguro: algunas áreas no se revisaron y el código nuevo puede cambiar el panorama.
- Alertas automáticas
- 0
- Altas o críticas
- 0
- Lo más marcado
- Ninguna
- Último escaneo
Build resilient agents.
La evaluación, de un vistazo
Sin alertas en la instantánea actual del repositorio
La consulta actual de hallazgos visibles devolvió cero alertas. Esto no demuestra que el proyecto sea seguro ni que se ejecutaran todas las comprobaciones.
Instantánea del repositorio del entorno de staging de Plexicus. Los recuentos pueden incluir escaneos anteriores y no se atribuyen a una ejecución ni a un commit concretos. Las categorías de comprobación proceden del último trabajo observado y pueden diferir de los escaneos que aportan hallazgos. Las categorías completadas describen la entrega de paquetes, no la cobertura total del repositorio.
Qué encontramos
Qué marcó el escaneo
Las alertas son pistas para revisar, ordenadas por tipo y gravedad. No son vulnerabilidades confirmadas.
Todavía no hay un desglose por tipo. Los totales por gravedad no muestran qué clase de problemas se marcaron.
Instantánea de hallazgos del repositorio
Hallazgos actuales del repositorio
0alertas automáticas
Hallazgos visibles actualmente en el registro del repositorio de Plexicus. Estas alertas no se han validado como vulnerabilidades ni se atribuyen a este escaneo o commit concretos.
- Crítica
- 0
- Alta
- 0
- Media
- 0
- Baja
- 0
- Informativa
- 0
Fuente: Staging de Plexicus · Recopilada
Límites de alcance y de recuento
Son totales actuales del repositorio, que pueden incluir hallazgos de escaneos anteriores. Los recuentos específicos de cada escaneo y el commit escaneado siguen sin verificarse. La instantánea excluye los hallazgos marcados como falsos positivos, duplicados, eliminados o resultados de sandbox, así como los hallazgos que aún esperan procesamiento o enriquecimiento.
Próximos pasos
Cómo usar langgraph con más seguridad
Pasos prácticos según lo que marcó el escaneo. Son una guía general, no la confirmación de una vulnerabilidad explotable.
Comprueba el alcance del escaneo evidenciado antes de confiar en la ausencia de alertas.
Pruébalo primero en un contenedor o una máquina virtual, con credenciales desechables.
Fija una versión o un commit concretos en lugar de seguir siempre el código más reciente.
Este informe público solo muestra totales. No incluye nombres de archivos, explotabilidad ni tasas de falsos positivos.
Qué revisamos
¿Qué comprobaciones se ejecutaron?
Cada tarjeta indica si el último escaneo completó ese tipo de comprobación. Una comprobación completada no significa que se hayan cubierto todos los archivos o reglas.
Seguridad del código
No revisadoNo des por hecho que esta área se evaluó.
Dependencias
No revisadoNo des por hecho que esta área se evaluó.
Configuración
No revisadoNo des por hecho que esta área se evaluó.
Límites
Lo que este informe no puede decirte
- Los totales de alertas pueden incluir resultados de escaneos anteriores y no están ligados a un commit concreto.
- Las alertas automáticas hay que investigarlas. La gravedad es una estimación del escáner, no un impacto confirmado.
- Cero alertas significa que no se marcó nada en las comprobaciones ejecutadas, no que el proyecto sea seguro.
- El comportamiento en ejecución, la configuración de despliegue, los permisos de MCP y la inyección de prompts no se evalúan salvo que aparezcan arriba.
Registro técnico del escaneo y metadatos del repositorio
- Ejecución en la plataforma
- Trabajo de la plataforma completado
- Evidencia del commit
- Commit escaneado no verificado
- Última comprobación (UTC)
- 2026-10-16T05:03:37.349Z
- Rama predeterminada
- main
Paquetes de resultados: 0 de 1 completos; 0 fallidos; 0 degradados. Que los paquetes se completen no demuestra por sí solo una cobertura total del escaneo.
Commit solicitado e77a5cb08c1f3ff306d997dd76fc7169afdab5ea
Fork de origen del escaneo: Ver fork ↗
Metadatos del repositorio obtenidos el 2026-10-15T08:14:24.994Z. Commit candidato según los metadatos: 5eb60aef6f3837a1fb632a8abc6cf8e8da81785b. Un commit candidato no es prueba del commit escaneado.
Preguntas sobre langgraph
¿Es seguro usar langgraph?
Nuestro último escaneo no encontró alertas en las comprobaciones ejecutadas. Es buena señal, pero no prueba que sea seguro: algunas áreas no se revisaron y el código nuevo puede cambiar el panorama.
¿Qué encontró Plexicus en langgraph?
La consulta actual de hallazgos visibles devolvió cero alertas. Esto no demuestra que el proyecto sea seguro ni que se ejecutaran todas las comprobaciones.
¿Qué no revisó el escaneo?
El comportamiento en ejecución, la configuración de despliegue, los permisos de MCP y de herramientas, y la inyección de prompts no se cubren salvo que aparezcan en las comprobaciones de arriba. Revísalos antes de darle a la herramienta acceso a datos reales.
¿Cómo reviso mi propio fork o proyecto?
Escanéalo con la herramienta SAST gratuita de Plexicus. Conecta GitHub y obtén un informe de tu propio repositorio.
Para mantenedores
Añade el informe de seguridad de langgraph a tu README
Muestra a los usuarios dónde encontrar este informe. La insignia enlaza a esta página y no afirma que el proyecto sea seguro.
[](https://www.plexicus.ai/es/open-source/langchain-ai/langgraph/)Tu propio código
Escanea tu propio repositorio gratis.
Conecta GitHub y mira qué marca Plexicus en tu código.
Escanea tu repositorio gratis ↗