Blog
Notas prácticas para publicar código que los asistentes de IA ayudaron a escribir: qué suele salir mal, cómo detectarlo y qué aprendemos mientras construimos vetkit.
GuíaPermisos de los agentes de programación con IA y modo YOLO: una configuración más seguraModos de permisos en Claude Code, Codex y Cursor, qué omiten de verdad los modos sin confirmaciones, qué puede cambiar un repositorio y qué ajustes no deberías commitear. · 8 min de lectura
GuíaLas mejores herramientas de vibe coding en 2026, comparadas en seguridadNueve herramientas de vibe coding comparadas en lo que importa tras la demo: permisos del agente, escaneos antes de publicar, secretos y quién responde del código. · 10 min de lectura
GuíaCómo monitorizar los agentes de programación con IA en los equipos de desarrolloQué vigilar cuando Claude Code, Codex o Cursor se ejecutan en los portátiles del equipo, qué pueden decirte los hooks y la telemetría y cómo respetar la privacidad. · 9 min de lectura
Guía¿Es malo el vibe coding? Qué sale mal y cómo revisar tu códigoEl vibe coding no es malo en sí. El riesgo es publicar código que nadie leyó. Los errores que repiten los asistentes de IA, cuándo importan y cómo detectarlos. · 7 min de lectura
GuíaComparativa de herramientas SAST: qué encuentran y qué se les escapaQué hacen las herramientas SAST, en qué se diferencian ocho de las más usadas en enfoque, lenguajes y licencia, y qué se le escapa al análisis estático en código de IA. · 9 min de lectura
Guía¿A qué pueden acceder los agentes de programación con IA en tu máquina?Claude Code, Codex y Cursor se ejecutan con tu usuario. Qué tienen a su alcance en un portátil de desarrollo, cómo lo limita cada herramienta y dónde quedan huecos. · 8 min de lectura
GuíaChecklist práctica para revisar código generado por IA antes de hacer mergeDiez cosas que revisar en el código que escribió un asistente: de dependencias inventadas y controles de acceso solo en el navegador a tests que no comprueban nada. · 9 min de lectura
GuíaConecta un escáner de seguridad a Claude Code o Cursor con MCPConecta @vetkit/mcp a Claude Code o Cursor, verifica el acceso con una herramienta de solo lectura y lanza una auditoría con scopes explícitos y confirmación. · 6 min de lectura
GuíaCómo escanear código generado por IA en busca de secretos filtradosEscanea el estado del repositorio, revisa la exposición en el frontend y el historial de Git por separado. Qué detecta vetkit y qué hacer si se filtra una credencial. · 5 min de lectura
GuíaExportación a SARIF e integración con GitHub code scanningExporta una auditoría de vetkit en formato SARIF 2.1.0, haz coincidir el informe con el commit del repositorio y súbelo desde tu workflow de GitHub Actions. · 5 min de lectura
GuíaChecklist de seguridad antes de publicar una aplicación hecha con vibe codingVincula tu lanzamiento a un commit escaneado, verifica los límites de acceso y los assets del navegador, y prueba los fallos y la recuperación de una app hecha con IA. · 6 min de lectura
GuíaSlopsquatting: cuando tu asistente de IA instala un paquete que no existeLos asistentes de código a veces inventan nombres de paquetes que un atacante puede registrar. Qué dice la investigación y cómo revisar una dependencia en un minuto. · 8 min de lectura
GuíaTu API key del LLM probablemente está en el bundle de tu frontendPor qué las variables VITE_ y NEXT_PUBLIC_ acaban en el navegador, cómo buscar en un build una clave de OpenAI o Anthropic filtrada y la ruta de servidor que lo arregla. · 7 min de lectura