AtRisk - Plataforma de seguridad continua para aplicaciones creadas con IA

Qué es AtRisk

¿Tu equipo construye con IA a toda velocidad y entrega en días lo que antes tomaba semanas? Si eres parte de la nueva ola de desarrollo con IA —vibe-coding, prototipado ágil, agentes que escriben código por ti— probablemente ya notaste el problema: cuando todo va tan rápido, la seguridad suele quedarse atrás.

Los prototipos salen a producción sin revisión. Los PRs se fusionan a la velocidad de la luz. Las claves API terminan en sitios públicos. Y nadie tiene tiempo de hacer una auditoría completa antes de cada deploy.

Ahí entra AtRisk: una plataforma de seguridad continua diseñada específicamente para aplicaciones construidas con IA. Su misión es simple —encontrar y corregir vulnerabilidades en todo tu stack tecnológico, desde el sitio en vivo hasta el código fuente y tus pull requests— todo en un solo lugar.

AtRisk cubre tres frentes simultáneamente:

• URLs en vivo: Escaneos autónomos de producción, staging o prototipos vibe-coded, con más de 100 verificaciones que incluyen cabeceras de seguridad, patrones de secretos, redireccionamientos y exposición de superficie de IA.

• Repositorios GitHub conectados: Vincula los hallazgos de tu sitio web al código exacto que los causa.

• Pull requests: Revisiones automáticas de seguridad de envío para PRs calificados, detectando secretos, dependencias vulnerables y problemas de autenticación antes de que lleguen a producción.

Lo más llamativo es la puntuación Ship/Block: una métrica tangible y accionable que te dice de un vistazo si tu aplicación está lista para enviarse o si hay problemas que deben bloquear el lanzamiento. Nada de informes ambiguos — una cifra clara que tu equipo puede usar para tomar decisiones.

Funciones principales de AtRisk

AtRisk no es un escáner más que arroja un informe PDF y listo. Cada función está diseñada para darte un valor accionable de inmediato. Veamos las capacidades centrales y cómo puedes aprovecharlas.

Seguridad de URL en vivo

¿Tienes una URL pública que quieres verificar? Puedes usarla para escanear producción, staging o incluso prototipos hechos con IA en segundos. Solo pega la URL, haz clic en Escanear, inicia sesión y recibe tu puntuación Ship/Block con más de 100 verificaciones —cabeceras HTTP, patrones de secretos expuestos, redireccionamientos peligrosos y exposición de superficie de IA. Lo mejor: no necesitas conectar GitHub para este paso básico, lo que lo hace ideal para verificar ese prototipo vibe-coded antes de mostrárselo a un cliente.

Hallazgos vinculados

Puedes usarlo para conectar directamente un problema detectado en tu sitio web con el código exacto que lo causa en tu repositorio. En lugar de recibir un informe genérico con "hay un problema en /api/chat", AtRisk te muestra el archivo y la línea de código responsable. Todos los problemas relacionados se agrupan en una sola bandeja de entrada, así tu equipo no pierde tiempo saltando entre herramientas.

Revisiones de código y PR

Puedes usarlo para automatizar la revisión de seguridad de tus pull requests antes del merge. AtRisk escanea secretos hardcoded, dependencias vulnerables, problemas de autenticación y riesgos de superficie de IA en cada PR calificado. Algunos ejemplos de hallazgos reales que detecta:

• Clave LLM del cliente expuesta en la respuesta (Crítica)

• CSP ausente en next.config (Advertencia)

• Secreto hardcoded en el repositorio (Crítica)

• Cookie de autenticación sin atributo Secure (Advertencia)

Esto significa que tus desarrolladores reciben feedback de seguridad directamente en el flujo de trabajo que ya usan, sin fricción.

Integración IDE y flujo de corrección

Puedes usarlo para corregir vulnerabilidades sin salir de tu entorno de desarrollo. AtRisk muestra el problema, el archivo fuente vinculado y un prompt de corrección generado por IA. Puedes copiar el prompt directamente o usar el soporte MCP (Model Context Protocol) para Cursor o Claude Code. El flujo es natural: descubre y prioriza problemas → abre el archivo vinculado → aplica la corrección → reescanea la URL en vivo para confirmar.

Integración CI/CD (Plan Pro)

Puedes usarlo para bloquear deploys inseguros automáticamente. El plan Pro incluye un GitHub Action + SARIF como portón de deploy CI, además de una señal de deploy de producción en Vercel con enfoque de advertencia primero. Esto convierte la seguridad en parte del pipeline, no un paso manual que se salta.

Quién usa AtRisk

¿Te preguntas si AtRisk encaja en tu flujo de trabajo? Si tu situación suena similar a alguna de estas, probablemente lo necesitas.

Vibe-coders y constructores AI-first

Estás prototipando rápido con IA y moviendo código a producción a un ritmo vertiginoso. Tu preocupación: ¿ese código generado por IA es seguro? Con AtRisk, pega tu URL pública, recibe tu puntuación Ship/Block en segundos y obtén una respuesta clara — sin necesidad de configurar GitHub ni conectarte a nada.

Fundadores solos entregando full-stack

Eres el fundador, el CTO, el QA y el equipo de soporte al mismo tiempo. No tienes tiempo para leer informes de seguridad de 50 páginas. Necesitas hallazgos vinculados entre tu sitio y tu código fuente, agrupados en una sola bandeja de entrada para corregir eficientemente. AtRisk hace exactamente eso.

Pequeños equipos de ingeniería

Con el plan Starter, tu equipo puede automatizar las revisiones de seguridad de PR antes del merge. Cada pull request se escanea automáticamente en busca de secretos, dependencias vulnerables y problemas de autenticación. Los desarrolladores revisan el feedback en su flujo normal, y tú duermes tranquilo sabiendo que los problemas críticos no pasan desapercibidos.

Equipos estandarizados en Cursor o Claude Code

Si tu equipo ya trabaja con Cursor o Claude Code como editores principales, AtRisk se integra a la perfección con soporte MCP. Los prompts de corrección listos y los archivos fuente vinculados aceleran la remediación directamente dentro del IDE. No hay que cambiar de herramienta — solo agilizar lo que ya existe.

Equipos que necesitan confianza en el lanzamiento

Tu equipo necesita lanzar con la seguridad de que el código es seguro. El portón de deploy CI de AtRisk en el plan Pro bloquea deploys inseguros automáticamente y verifica que las correcciones se hayan aplicado correctamente en las URLs en vivo.

Capacidades técnicas y diseño

Detrás de la interfaz simple de AtRisk hay un enfoque técnico cuidadosamente diseñado para el ciclo de vida real del desarrollo con IA. Vamos a profundizar en lo que lo hace diferente.

Hallazgos vinculados al código fuente

La arquitectura central de AtRisk mapea los hallazgos de las URLs en vivo con el código real en tus repositorios GitHub. Esto conecta dos mundos que tradicionalmente han estado separados: el sitio desplegado y el código fuente. Cuando un escaneo detecta un problema en el sitio, AtRisk sabe exactamente qué archivo y línea de código lo causa, porque ambos están en el mismo bucle de análisis.

Escaneo de solo lectura y no invasivo

Es importante ser claro: AtRisk no es una prueba de penetración. Realiza escaneos de solo lectura en URLs públicas y repositorios conectados, sin explotación de vulnerabilidades ni modificación de sitios. Esto significa que puedes usarlo sin preocuparte por dañar tu aplicación o violar políticas de seguridad internas.

Cobertura de más de 100 verificaciones

Las verificaciones cubren cuatro áreas principales: cabeceras de seguridad HTTP, patrones de secretos expuestos, redireccionamientos peligrosos y exposición de superficie de IA —que incluye claves LLM filtradas y endpoints de IA inseguros. Esta cobertura específica de IA es lo que diferencia a AtRisk de las herramientas de seguridad tradicionales.

Análisis de seguridad de PR

Cada PR calificado se analiza automáticamente con verificación de secretos, dependencias, autenticación y riesgos de superficie de IA. Los problemas críticos —como claves LLM del cliente en respuestas o secretos hardcoded— se marcan con severidad adecuada, y AtRisk proporciona hunks sugeridos (fragmentos de código propuestos) junto con prompts de corrección.

Bucle de verificación

El flujo de corrección está diseñado para cerrar el ciclo: cuando corriges un problema, lo marcas como corregido, reescaneas la URL en vivo y AtRisk confirma que la resolución es efectiva. Este bucle de verificación elimina los "informes de una sola vez" que solo te dicen qué está mal, sin confirmar si lo arreglaste.

Planes de precios de AtRisk

La filosofía de precios de AtRisk es simple: comienza gratis para explorar, sube de plan cuando necesites la remediación completa y los controles de CI. La cuenta gratuita te permite ver los conteos de hallazgos con detalles borrosos — suficiente para hacerte una idea. El acceso completo requiere un plan de pago.

Solo hay opción de facturación mensual publicada, con Starter a $29/mes y Pro a $49/mes. La facturación anual puede estar disponible según lo que Polar (el proveedor de facturación) ofrezca en el checkout, pero el precio público es mensual.

Preguntas frecuentes