01Escaneo instantáneo
gratisSueltas tu código y las reglas corren en tu navegador. Sin subir nada, sin límite de veces.
Tres formas de que no te pille por sorpresa
Pega tu código. Sale el informe. Sin instalar nada.
109 reglas sobre lo que escribiste y sobre lo que instalaste. Te decimos qué línea falla, por qué importa y cómo se arregla. El escaneo corre dentro de tu navegador: tu código no se sube ni se guarda.
ProbarloEscanear código✕
Cobertura
Los dolores de cabeza que sí resolvemos
12 fallos investigados uno a uno. 8 de ellos son los típicos del código escrito con IA; el resto sale en cualquier código.
Autorización rota
típico de IARutas que no comprueban si el recurso pertenece a quien lo pide.
RLS desactivada
típico de IACausa del mayor filtrado de datos conocido en apps hechas con IA.
service_role expuesta
típico de IASalta todas las reglas de tu base de datos si llega al navegador.
Tokens mal manejados
típico de IAJWT sin verificar firma, o guardado donde el navegador lo expone.
Importe confiado del cliente
típico de IAEl precio no puede venir del navegador y usarse sin recalcular.
Errores de cálculo
típico de IARedondeos y fórmulas que pierden dinero sin que nadie lo note.
Condiciones de carrera
típico de IAComprobar y actuar en dos pasos sin bloqueo: terreno fértil para bugs de stock o saldo.
Sin idempotencia
Un webhook duplicado puede cobrar o enviar dos veces si no se comprueba.
Errores silenciados
Catch vacíos y promesas sin manejar esconden el fallo hasta que explota.
Llamadas externas sin límite
Sin tiempo límite, una caída ajena cuelga tu servidor entero.
Fugas de recursos
Conexiones y archivos que se abren sin una ruta garantizada de cierre.
Consultas N+1
típico de IAUna petición por cada elemento de un bucle: factura y latencia disparadas.
No es un modelo genérico. Son cinco especialistas.
Cada uno mira una cosa distinta de tu código y le pasa el trabajo al siguiente. Los ves trabajar en vivo mientras auditan tu proyecto, uno por uno.
- ATLASTriage604archivos mapeados
- ARGOSSeguridad4236hallazgos detectados
- ORÁCULODiagnóstico108diagnósticos profundos
- FORJAAuto-Fixer
- ÉGIDAValidador159informes sellados
Funciona con lo que ya usas.
No son clientes ni socios: son las herramientas cuyo código entendemos. Si tu proyecto salió de una de estas, Ketrion sabe leerlo.
¿Por dónde
quieres empezar?
Las dos primeras no piden cuenta ni tarjeta. Puedes ver lo que hacemos sin darnos nada.
Solo estoy mirandoQue tu IA no escriba el falloTe generamos el archivo de reglas que tu asistente lee antes de escribir: 51 instrucciones sacadas de las 109 del escáner. Un escáner te dice qué está mal; esto evita que llegue a existir.Sin cuenta, sin subir nada →Ya vi suficienteQue lo vigile soloEl bot comentando cada Pull Request antes de fusionar, tu dominio revisado cada lunes y una auditoría que vuelve sola. El plan gratis ya incluye un dominio.Crear mi cuenta →
El recorrido
Antes de lanzar. Mientras arreglas. Después de publicar.
Tres momentos, un solo sitio. Seis peldaños: los dos primeros no cuestan nada y no caducan; a partir del tercero, Ketrion deja de esperar a que le pidas las cosas.
MirarAntes de lanzar
Tu código, tus secretos, tus dependencias y lo que tu dominio enseña al mundo.
02Dependencias con CVE
gratisTus paquetes contra OSV.dev, la base pública de vulnerabilidades conocidas.
ArreglarMientras desarrollas
Qué importa de verdad, en qué archivo y en qué línea, y el parche listo para revisar.
03Diagnóstico con IA
Los fallos que ningún patrón encuentra: lógica de negocio, permisos, condiciones de carrera.
04Reparación asistida
El parche exacto para cada hallazgo. Ves el antes y el después, y decides tú si entra.
VigilarDesde cada cambio en adelante
Ketrion sigue trabajando cuando tú ya no miras: cada Pull Request, cada semana, cada mes.
05Bot en cada pull request
Revisa lo que cambia y comenta en la línea exacta, como un revisor más del equipo.
06Vigilancia permanente
Tu dominio cada semana y tus repositorios cada mes, sin que tengas que acordarte.
Que no dependa de acordarse
Lo revisamos entretu equipo yel nuestro, cada vez que alguien toca el código.
Cuando tocas el código
El bot de pull requests
Alguien abre un pull request
Revisa solo lo que cambióARGOS
Encontró algo
Frena la fusión
Comenta la línea
Propone el parcheFORJA
Está limpio
Aprueba y sigue
Suma al historial
Actualiza tu puntajeÉGIDA
Y a ti solo te llega lo que importa
Cuando no tocas nada
La vigilancia de dominios
Cada semana, sin que hagas nada
Mira tu dominio desde fueraARGOS
Cabeceras, certificado, SPF, DKIM y DMARC
Lo compara con la revisión anterior
Algo cambió
Te lo dice a ti primero
Sigue bien
Renueva tu insigniaÉGIDA
Y tu dominio no se despista solo
Mirar es gratis. Se paga por la guardia.
Los planes de pago no desbloquean el diagnóstico: pagan que Ketrion siga trabajando cuando tú no estás mirando.
- Sin tarjeta para empezar
- Cancelas cuando quieras
- El diagnóstico no caduca
Diagnóstico
Para saber ahora mismo cómo está tu código.
$0/ mes
escaneos ilimitados, para siempre
Analizar mi código- El archivo de reglas para tu asistente, sin cuenta y sin subir nada
- Sin tarjeta y sin llamada de ventas
- Todas las vulnerabilidades: archivo, línea y cómo arreglarlas
- Análisis de dependencias con CVEs conocidos
- Informe con puntaje, descargable en PDF
- 1 dominio vigilado, con aviso cuando algo cambia
El más elegido
Guardia
Para que no dependa de que te acuerdes.
$9/ mes
25 créditos de IA al mes
Cada crédito es un análisis profundo o una reparación, tú eliges
Empezar con GuardiaTodo lo de Diagnóstico, más:
- Bot de pull requests en 1 repositorio
- Diagnóstico profundo con IA: los fallos de lógica
- Reparación asistida: el parche exacto, listo para copiar
- 2 dominios vigilados
- Avisos por Discord o Slack, además del correo
- Tu marca en los informes, para entregarlos a tu nombre
- Acceso por API
- Historial de todos tus análisis
Guardia Total
Para quien lleva varios proyectos a la vez.
$29/ mes
80 créditos de IA al mes
Cada crédito es un análisis profundo o una reparación, tú eliges
Empezar con Guardia TotalTodo lo de Guardia, más:
- Bot de pull requests en repositorios ilimitados
- 8 dominios vigilados
- Auditoría mensual automática
Sin contratos ni permanencia. ¿Eres estudiante o proyecto sin ánimo de lucro? Escríbenos.
Tu código, tu control
Tu código no se queda
Se analiza en memoria y se descarta al terminar. No entrena ningún modelo, no viaja a ningún sitio y no queda guardado ni una línea. De un análisis completo solo sobrevive esto:
La fila que se guarda
puntaje28lenguajeTypeScriptlíneas8
Nada se cambia solo
FORJA escribe el parche y ahí se queda. Aplicarlo o descartarlo lo decides tú, cambio por cambio. Ketrion no toca tu repositorio por su cuenta.
Cada fallo dice dónde
Archivo, línea exacta y por qué importa. Nada de «revisa tu seguridad»: abres el archivo, vas a esa línea y lo ves con tus ojos.