El blog de CybeDefend.
Cómo proteger el código que escriben los agentes.

Name: CybeDefend SAS
Address: 177 Allée Clémentine Deman, Lille, Hauts-de-France, 59000, FR

Investigación, guías y casos reales. Un artículo nuevo cada semana.

¿Claude Code envía tu código a Anthropic? Privacidad, entrenamiento y RGPD

¿Es seguro usar Claude Code? Qué envía a Anthropic, cuándo puede entrenar con tu código, cuánto lo guarda, qué dice el RGPD y cómo blindar tu .env.Último artículoSeguridad11 oct 202623 min de lecturaLeer artículo

Todos los artículos

36 artículos

Herramientas SAST open source en 2026: 20 revisadas en GitHub, lenguaje por lenguaje
Herramientas SAST open source que merece la pena usar en 2026, revisadas en GitHub: licencia, última versión, SARIF y qué escáneres gratuitos no son open source.
Seguridad1 oct 2026
Claude Code ya sabe programar: lo que le falta es el contexto de tu negocio
Cómo dar contexto a Claude Code sobre tu lógica de negocio y tus reglas de seguridad: qué lleva CLAUDE.md, qué las skills y los hooks, y cómo extraer tus reglas.
Seguridad27 sept 2026
¿Son seguros los skills de Claude Code? Cómo revisar un skill o un plugin antes de instalarlo
¿Son seguros los skills de Claude Code? Uno de cada cuatro publicados tiene alguna vulnerabilidad. Qué ejecutan skills y plugins y cómo revisarlos antes de instalar.
Seguridad23 sept 2026
Claude Code --dangerously-skip-permissions: qué se salta el flag y qué sigue bloqueando
Qué desactiva de verdad claude --dangerously-skip-permissions, qué sigue bloqueando (deny, hooks), el error root/sudo y un dev container seguro.
Seguridad21 sept 2026
¿Codex usa tu código para entrenar? Qué envía a OpenAI, qué guarda y cómo limitarlo
Sí, Codex envía tu código a OpenAI. Que sea seguro depende de tu cuenta: qué planes de ChatGPT entrenan con tus datos, qué guarda en tu disco y cómo limitarlo.
Seguridad21 sept 2026
¿Cuánto cuesta proteger el código que escribe la IA? Precios de 2026, modelos de cobro y ROI
Cuánto cuesta de verdad la seguridad del código con IA en 2026: los cuatro modelos de cobro, cómo convertir un presupuesto en factura anual y el ROI que medimos.
Seguridad21 sept 2026
El sandbox de Antigravity protege tu portátil, no tu código
¿Antigravity es seguro? Qué bloquea el sandbox, cómo casan las reglas de permisos, por qué Windows va aparte y el riesgo que nadie contiene.
Seguridad16 sept 2026
Tu CLAUDE.md funciona con las reglas que no necesitabas
¿Claude Code sigue tu CLAUDE.md? En 90 ejecuciones evaluadas, un archivo de reglas realista sacó la misma nota que no tener ningún archivo.
Investigación13 sept 2026
Codex danger-full-access, --yolo y el "modo unsafe": qué desactiva cada flag
danger-full-access, --yolo, -a never y --full-auto en Codex: qué quita cada flag (sandbox o aprobaciones), cuándo es aceptable usarlo y qué configurar en su lugar.
Seguridad8 sept 2026
Tu agente nunca escapó del sandbox. No le hizo falta.
Siete escapes de sandbox en cuatro agentes de código y casi ninguno rompió la caja. Qué cambia el Trust Handoff Flaw en tus controles.
Investigación3 sept 2026
Nadie está revisando las pull requests de tu agente
Un humano revisa solo la pull request de un agente el 8 % de las veces. Qué cambia el incidente del UK AI Security Institute para tu proceso de revisión.
Investigación21 ago 2026
Tu modelo se volvió más listo. Tu código no se volvió más seguro.
La capacidad se duplicó en una generación de modelo y la seguridad no se movió. Por qué cambiar de modelo y prompear mejor fracasan los dos.
Investigación10 ago 2026
Inyección por archivo de instrucciones: cómo AGENTS.md y CLAUDE.md secuestran a tu agente
AGENTS.md y CLAUDE.md se cargan con autoridad casi de prompt de sistema. Cómo funciona el ataque, los incidentes de 2026 y cómo defender tu repositorio.
Seguridad9 ago 2026
¿Qué es un AI-BOM? El inventario de IA que el Reglamento Europeo de IA da por hecho que ya tienes
Qué contiene un AI-BOM, cómo responde al artículo 11 y al anexo IV del Reglamento de IA, y por qué un inventario en documento caduca antes de firmarse.
Cumplimiento2 ago 2026
¿Qué es el slopsquatting? El nuevo ataque HalluSquatting a los agentes de IA
Cómo los agentes de IA alucinan nombres de paquetes que los atacantes registran antes, por qué el antityposquatting falla, y el botnet de 2026.
Seguridad10 jul 2026
¿Puede un agente de IA encontrar Y arreglar vulnerabilidades, y abrir la PR?
Cómo funciona la autorremediación con IA, por qué el autoarreglo de un solo escáner es superficial, y cómo corre el bucle encontrar, arreglar, PR.
Seguridad25 jun 2026
Las mejores herramientas de seguridad para código generado por IA en 2026: 13 comparadas por necesidad
Comparativa de 13 herramientas de seguridad para código generado por IA: CybeDefend, Snyk, Checkmarx, Aikido, Semgrep, Endor Labs, SonarQube, Wiz y Orca.
Seguridad25 jun 2026
¿Es seguro el código generado por IA? Lo que miden los estudios de 2026 y lo que tu escáner deja pasar
El código que escribe la IA arranca a la primera y suspende en seguridad. Qué midieron los estudios de 2026, qué clases se escapan y cómo desplegarlo tranquilo.
Seguridad25 jun 2026
Cómo añadir seguridad a tu flujo de trabajo de código IA (sin frenarlo)
Los cuatro puntos de control que aseguran un flujo de código IA, desde las reglas en el agente hasta las guardas, sin frenar a los desarrolladores.
Seguridad25 jun 2026
Remediación de vulnerabilidades con IA: acceso en vivo del agente a cada hallazgo
La remediación con IA da al agente acceso en vivo a cada hallazgo SAST, SCA, IaC, secretos y CI/CD, para que lo triage y lo arregle en el bucle.
Seguridad23 jun 2026
Cómo asegurar una aplicación en 5 minutos con tu agente IA
Paso a paso: crea la cuenta, conecta el repo para el primer escaneo, instala VibeDefend con un comando y deja que el agente arregle los hallazgos.
Seguridad23 jun 2026
Seguridad de agentes de código IA: el modelo agent-time
Por qué falla el escaneo posterior al PR frente a los agentes, qué es la seguridad agent-time, y cómo asegurar Claude Code, Cursor, Copilot y Codex.
Seguridad16 jun 2026
Fallos de lógica de negocio en el código generado por IA: por qué tu escáner está ciego
SAST encuentra inyección, no la autorización rota ni un carrito de cantidad negativa. Cómo atrapar los fallos de lógica de negocio en agent-time.
Investigación16 jun 2026
Seguridad de MCP: envenenamiento de herramientas, inyección de prompts y cómo blindar las herramientas del agente
El MCP da a los agentes herramientas reales y una superficie de ataque real: envenenamiento, rug pulls, inyección de prompts. Cómo bloquearlos.
Seguridad16 jun 2026
Seguridad en vibe coding: los riesgos que entregas y la checklist para cerrarlos
¿Es seguro el vibe coding? No por defecto: el 91,0% de 200 aplicaciones auditadas arrastraba al menos una vulnerabilidad. Las clases por CWE y la checklist.
Seguridad16 jun 2026
¿Es seguro usar Windsurf? Riesgos, controles y buenas prácticas
El agente Cascade edita archivos, ejecuta comandos y llama a herramientas MCP. Los riesgos reales y cómo asegurar Windsurf de verdad.
Seguridad16 jun 2026
¿Es seguro usar Claude Code? Riesgos, controles y buenas prácticas
Claude Code lee tu repo, ejecuta shell y llama a herramientas MCP. Conoce los riesgos reales de seguridad de Claude Code y cómo asegurarlo.
Seguridad10 jun 2026
¿Es seguro usar Cursor? Riesgos, controles y buenas prácticas
Cursor lee tu repo, ejecuta tareas y genera código a gran velocidad. Conoce los riesgos reales de seguridad de Cursor y por qué sus controles no bastan.
Seguridad10 jun 2026
El SAST para Rust es puro teatro. Acabamos de lanzar el de verdad.
La mayoría del SAST para Rust es coincidencia de patrones que omite errores reales. Mejora la seguridad de Rust con análisis de flujo de datos.
Release10 jun 2026
¿Es seguro usar GitHub Copilot? Riesgos, controles y buenas prácticas
Seguridad de GitHub Copilot al descubierto: dónde ayudan sus exclusiones y el escaneo de secretos, los riesgos reales y cómo cerrar la brecha.
Seguridad10 jun 2026
¿Es seguro usar OpenAI Codex? Riesgos, modos sandbox y buenas prácticas
Seguridad de OpenAI Codex al descubierto: qué cubren de verdad su sandbox y sus modos de aprobación, los riesgos clave y cómo gobernarlo.
Seguridad10 jun 2026
VibeDefend acaba de salir. Tu agente IA tiene nuevas reglas, instaladas con un solo comando.
Una línea npx conecta Claude Code, Cursor, Codex, Windsurf y VS Code Copilot a tu capa de gobierno: reglas de negocio, OWASP, SOC 2 y RGPD, guardianes de acciones.
Producto26 may 2026
Por qué tu escáner reporta 1.200 vulnerabilidades y solo 12 son reales
Abre cualquier informe SAST y verás cientos de banderas rojas. Guía de campo sobre alcanzabilidad, explotabilidad y lógica de negocio, y por qué se confunden.
Investigación28 abr 2026
El carrito de 0 €: por qué tu informe SAST «todo en verde» te está mintiendo
Su CI/CD era perfecto. Snyk corría, Dependabot vigilaba, todos los indicadores en verde. A los diez minutos de auditoría compré su inventario entero por 0 euros.
Investigación15 abr 2026
La evolución del Secure by Design en la era de la IA
La IA redefine el Secure by Design y convierte una seguridad estática en defensa proactiva. Cómo los agentes anticipan y frenan amenazas antes de que ocurran.
Investigación8 abr 2026

El blog de CybeDefend.Cómo proteger el código que escriben los agentes.

¿Claude Code envía tu código a Anthropic? Privacidad, entrenamiento y RGPD

Todos los artículos

Herramientas SAST open source en 2026: 20 revisadas en GitHub, lenguaje por lenguaje

Claude Code ya sabe programar: lo que le falta es el contexto de tu negocio

¿Son seguros los skills de Claude Code? Cómo revisar un skill o un plugin antes de instalarlo

Claude Code --dangerously-skip-permissions: qué se salta el flag y qué sigue bloqueando

¿Codex usa tu código para entrenar? Qué envía a OpenAI, qué guarda y cómo limitarlo

¿Cuánto cuesta proteger el código que escribe la IA? Precios de 2026, modelos de cobro y ROI

El sandbox de Antigravity protege tu portátil, no tu código

Tu CLAUDE.md funciona con las reglas que no necesitabas

Codex danger-full-access, --yolo y el "modo unsafe": qué desactiva cada flag

Tu agente nunca escapó del sandbox. No le hizo falta.

Nadie está revisando las pull requests de tu agente

Tu modelo se volvió más listo. Tu código no se volvió más seguro.

Inyección por archivo de instrucciones: cómo AGENTS.md y CLAUDE.md secuestran a tu agente

¿Qué es un AI-BOM? El inventario de IA que el Reglamento Europeo de IA da por hecho que ya tienes

¿Qué es el slopsquatting? El nuevo ataque HalluSquatting a los agentes de IA

¿Puede un agente de IA encontrar Y arreglar vulnerabilidades, y abrir la PR?

Las mejores herramientas de seguridad para código generado por IA en 2026: 13 comparadas por necesidad

¿Es seguro el código generado por IA? Lo que miden los estudios de 2026 y lo que tu escáner deja pasar

Cómo añadir seguridad a tu flujo de trabajo de código IA (sin frenarlo)

Remediación de vulnerabilidades con IA: acceso en vivo del agente a cada hallazgo

Cómo asegurar una aplicación en 5 minutos con tu agente IA

Seguridad de agentes de código IA: el modelo agent-time

Fallos de lógica de negocio en el código generado por IA: por qué tu escáner está ciego

Seguridad de MCP: envenenamiento de herramientas, inyección de prompts y cómo blindar las herramientas del agente

Seguridad en vibe coding: los riesgos que entregas y la checklist para cerrarlos

¿Es seguro usar Windsurf? Riesgos, controles y buenas prácticas

¿Es seguro usar Claude Code? Riesgos, controles y buenas prácticas

¿Es seguro usar Cursor? Riesgos, controles y buenas prácticas

El SAST para Rust es puro teatro. Acabamos de lanzar el de verdad.

¿Es seguro usar GitHub Copilot? Riesgos, controles y buenas prácticas

¿Es seguro usar OpenAI Codex? Riesgos, modos sandbox y buenas prácticas

VibeDefend acaba de salir. Tu agente IA tiene nuevas reglas, instaladas con un solo comando.

Por qué tu escáner reporta 1.200 vulnerabilidades y solo 12 son reales

El carrito de 0 €: por qué tu informe SAST «todo en verde» te está mintiendo

La evolución del Secure by Design en la era de la IA

El blog de CybeDefend.
Cómo proteger el código que escriben los agentes.