Secretos
En cursoLos resultados aún no son definitivos.
Apps y plataformas de IA · Informe de seguridad
Alertas por revisarn8n-io/n8n¿Es seguro usar n8n?
Respuesta corta
Ningún escaneo puede probar que un proyecto sea seguro. Nuestro último escaneo de n8n marcó 110 alertas automáticas, todas de Secretos, y 3 de ellas son altas o críticas. Revísalas antes de ejecutar n8n con datos o credenciales reales.
- Alertas automáticas
- 110
- Altas o críticas
- 3
- Lo más marcado
- Secretos
- Último escaneo
Fair-code workflow automation platform with native AI capabilities. Combine visual building with custom code, self-host or cloud, 400+ integrations.
La evaluación, de un vistazo
Las 110 alertas automáticas son de Secretos
El 100% de las alertas de la instantánea actual del repositorio se clasifica como Secretos. 3 del total de alertas son de severidad crítica o alta. Las categorías y la severidad son señales de triaje; estas alertas no se han validado de forma independiente como vulnerabilidades.
Instantánea del repositorio del entorno de staging de Plexicus. Los recuentos pueden incluir escaneos anteriores y no se atribuyen a una ejecución ni a un commit concretos. Las categorías de comprobación proceden del último trabajo observado y pueden diferir de los escaneos que aportan hallazgos. Las categorías completadas describen la entrega de paquetes, no la cobertura total del repositorio.
Qué encontramos
Qué marcó el escaneo
Las alertas son pistas para revisar, ordenadas por tipo y gravedad. No son vulnerabilidades confirmadas.
Alertas por tipo
- Secretos100% de las alertas
- 110
Los tipos describen todas las alertas actuales de este repositorio, no solo las del último escaneo.
Instantánea de hallazgos del repositorio
Hallazgos actuales del repositorio
110alertas automáticas
Hallazgos visibles actualmente en el registro del repositorio de Plexicus. Estas alertas no se han validado como vulnerabilidades ni se atribuyen a este escaneo o commit concretos.
- Crítica
- 0
- Alta
- 3
- Media
- 107
- Baja
- 0
- Informativa
- 0
Fuente: Staging de Plexicus · Recopilada
Límites de alcance y de recuento
Son totales actuales del repositorio, que pueden incluir hallazgos de escaneos anteriores. Los recuentos específicos de cada escaneo y el commit escaneado siguen sin verificarse. La instantánea excluye los hallazgos marcados como falsos positivos, duplicados, eliminados o resultados de sandbox, así como los hallazgos que aún esperan procesamiento o enriquecimiento.
Próximos pasos
Cómo usar n8n con más seguridad
Pasos prácticos según lo que marcó el escaneo. Son una guía general, no la confirmación de una vulnerabilidad explotable.
Revisa primero las 3 alertas de severidad crítica o alta; confirma su validez e impacto antes de remediar.
Confirma los falsos positivos y las causas raíz duplicadas antes de usar los totales de alertas para priorizar el trabajo.
Secretos (110): valida en privado los posibles secretos. Revoca o rota las credenciales solo cuando se confirme la exposición y nunca publiques los valores de los secretos.
Pruébalo primero en un contenedor o una máquina virtual, con credenciales desechables.
Fija una versión o un commit concretos en lugar de seguir siempre el código más reciente.
Este informe público solo muestra totales. No incluye nombres de archivos, explotabilidad ni tasas de falsos positivos.
Qué revisamos
¿Qué comprobaciones se ejecutaron?
Cada tarjeta indica si el último escaneo completó ese tipo de comprobación. Una comprobación completada no significa que se hayan cubierto todos los archivos o reglas.
Seguridad del código
No revisadoNo des por hecho que esta área se evaluó.
Dependencias
No revisadoNo des por hecho que esta área se evaluó.
Configuración
No revisadoNo des por hecho que esta área se evaluó.
Límites
Lo que este informe no puede decirte
- Los totales de alertas pueden incluir resultados de escaneos anteriores y no están ligados a un commit concreto.
- Las alertas automáticas hay que investigarlas. La gravedad es una estimación del escáner, no un impacto confirmado.
- Cero alertas significa que no se marcó nada en las comprobaciones ejecutadas, no que el proyecto sea seguro.
- El comportamiento en ejecución, la configuración de despliegue, los permisos de MCP y la inyección de prompts no se evalúan salvo que aparezcan arriba.
Registro técnico del escaneo y metadatos del repositorio
- Ejecución en la plataforma
- Trabajo de la plataforma completado
- Evidencia del commit
- Commit escaneado no verificado
- Última comprobación (UTC)
- 2026-10-16T05:03:37.350Z
- Rama predeterminada
- master
Paquetes de resultados: 0 de 1 completos; 0 fallidos; 0 degradados. Que los paquetes se completen no demuestra por sí solo una cobertura total del escaneo.
Commit solicitado 447fc866bb0a841decfa5e8a29fba06057bfc5bc
Fork de origen del escaneo: Ver fork ↗
Metadatos del repositorio obtenidos el 2026-10-15T08:15:14.077Z. Commit candidato según los metadatos: ed2500ffb2cb3b31af6335f88894ca51ef1c6948. Un commit candidato no es prueba del commit escaneado.
Preguntas sobre n8n
¿Es seguro usar n8n?
Ningún escaneo puede probar que un proyecto sea seguro. Nuestro último escaneo de n8n marcó 110 alertas automáticas, todas de Secretos, y 3 de ellas son altas o críticas. Revísalas antes de ejecutar n8n con datos o credenciales reales.
¿Qué encontró Plexicus en n8n?
El 100% de las alertas de la instantánea actual del repositorio se clasifica como Secretos. 3 del total de alertas son de severidad crítica o alta. Las categorías y la severidad son señales de triaje; estas alertas no se han validado de forma independiente como vulnerabilidades.
¿Qué no revisó el escaneo?
El comportamiento en ejecución, la configuración de despliegue, los permisos de MCP y de herramientas, y la inyección de prompts no se cubren salvo que aparezcan en las comprobaciones de arriba. Revísalos antes de darle a la herramienta acceso a datos reales.
¿Cómo reviso mi propio fork o proyecto?
Escanéalo con la herramienta SAST gratuita de Plexicus. Conecta GitHub y obtén un informe de tu propio repositorio.
Para mantenedores
Añade el informe de seguridad de n8n a tu README
Muestra a los usuarios dónde encontrar este informe. La insignia enlaza a esta página y no afirma que el proyecto sea seguro.
[](https://www.plexicus.ai/es/open-source/n8n-io/n8n/)Tu propio código
Escanea tu propio repositorio gratis.
Conecta GitHub y mira qué marca Plexicus en tu código.
Escanea tu repositorio gratis ↗