Quiénes somos
Scanfull es una venture de Smart Data Invest, Lab & Ventures — un grupo de negocios en datos e inteligencia artificial. Nacimos de una constatación simple: la IA pasó a escribir software más rápido de lo que las personas logran revisar su seguridad.
Qué hacemos
Abrimos tu app publicada como lo haría cualquier visitante, encontramos lo que quedó expuesto, probamos cada falla con evidencia y te entregamos el prompt de corrección listo para tu asistente de código. Después volvemos para confirmar que la corrección se aplicó.
Cómo tratamos lo que encontramos
Todo secreto detectado se enmascara antes de guardar nada — lo que queda en la base es una versión parcial y un hash, nunca el valor real. Es una regla del producto, verificada por una prueba automatizada y por una restricción en la propia base de datos.
Solo lo que es tuyo, o autorizado
El análisis de superficie es lo que cualquier visitante ve. Las pruebas que interactúan de verdad con el sistema — como leer tablas de la base — solo corren después de que demuestras que el dominio es tuyo. Escanear el sistema de un tercero sin autorización es algo que no hacemos, ni cuando lo piden.
Divulgación responsable
Cuando avisamos a alguien sobre una falla en su app, avisamos que existe — nunca publicamos dónde está. El detalle solo se libera a quien demuestra ser dueño del dominio. Así un aviso de seguridad protege en lugar de exponer.
Habla con nosotros
Soporte y dudas: help@scanfull.dev