# Las vulnerabilidades de tu stack, vistas antes que tú.

Fuente: https://libwatch.com/es/index

Vigilancia de seguridad · dependencias, lenguajes, WordPress

LibWatch vigila las dependencias de tus repositorios GitHub y GitLab, las versiones de tus lenguajes y tus sitios WordPress. Te avisa cuando una vulnerabilidad te afecta de verdad y te dice qué corregir primero.

[Analizar un proyecto](https://app.libwatch.com/users/sign_up?source=home_hero&locale=es)

[Ver los precios](/es/precios)

14 días de prueba, y después desde 39 € sin IVA al mes · Alojado en Francia en OVHcloud

[Alerta en curso PHP2Shell: dos vulnerabilidades críticas en el motor PHP. Revisa tus proyectos PHP →](/es/cve/php2shell)

## Lo que LibWatch sabe leer

- [Composer](/es/ecosistemas/php-composer)
- [npm](/es/ecosistemas/javascript)
- [Yarn](/es/ecosistemas/javascript)
- [pnpm](/es/ecosistemas/javascript)
- [PyPI](/es/ecosistemas/python)
- [RubyGems](/es/ecosistemas/ruby)
- [Maven](/es/ecosistemas/java-kotlin)
- [Gradle](/es/ecosistemas/java-kotlin)
- [Go](/es/ecosistemas/go)
- [NuGet](/es/ecosistemas/dotnet)
- [Cargo](/es/ecosistemas/rust)
- [Swift](/es/ecosistemas/swift)
- [CocoaPods](/es/ecosistemas/swift)
- [Pub](/es/ecosistemas/dart-flutter)
- [WordPress](/es/ecosistemas/wordpress)

Cómo funciona

## Tres pasos, y te olvidas

No hay que modificar ningún pipeline para empezar: basta con conectar.

1.

### Conecta tus proyectos

GitHub, GitLab (incluido autoalojado) o un sitio WordPress. Elige los repositorios que vigilar.

2.

### LibWatch hace el inventario

Lee tus archivos de dependencias y tus versiones de lenguaje, y solo guarda la lista de paquetes y de sus versiones.

3.

### Te avisan cuando importa

Las vulnerabilidades explotadas (catálogo KEV) pasan primero, y luego las más graves; la alerta sale por correo, Slack, Zulip o webhook.

Lo que otros escáneres no ven

## Más que una lista de paquetes

- [

Fin de soporte

### Tu lenguaje también

Una biblioteca al día sobre PHP 8.1 o Ruby 3.0 sigue expuesta. LibWatch sigue el soporte de tus lenguajes y frameworks.

 Detección de fines de soporte → ](/es/funcionalidades/fin-de-soporte)
- [

CERT-FR

### Las alertas francesas

Los avisos y alertas de la ANSSI sobre PHP están integrados: una versión de PHP afectada se señala, como tarde, la noche siguiente.

 Priorización de alertas → ](/es/funcionalidades/priorizacion)
- [

Un único plan

### Git y WordPress juntos

Un repositorio o un sitio WordPress cuenta como un proyecto. No una herramienta para el código y otra para los sitios.

 Para agencias y consultoras → ](/es/agencias)
- [

Cada noche

### Incluso los proyectos olvidados

El inventario se revisa de nuevo cada noche frente a las nuevas vulnerabilidades, sin consumir análisis.

 La vigilancia nocturna → ](/es/funcionalidades/vigilancia-nocturna)
- [

SBOM

### CycloneDX y SPDX

Exporta una lista de materiales legible por máquina, validada frente a los esquemas oficiales.

 Exportación SBOM → ](/es/funcionalidades/exportacion-sbom)
- [

Servidor MCP

### Consultable por tus IA

Tus asistentes de IA consultan las vulnerabilidades de tus proyectos y lanzan un análisis si lo autorizas.

 El servidor MCP → ](/es/funcionalidades/servidor-mcp)

Privacidad

## Tu código se queda en tu casa

LibWatch lee tus archivos de dependencias a través de la API de GitHub o GitLab y solo guarda la lista de tus paquetes y de sus versiones. No se clona ningún repositorio ni se ejecuta ningún código.

### Lo que LibWatch guarda

- — El nombre y la versión de cada paquete
- — Las versiones de lenguaje declaradas
- — Las vulnerabilidades encontradas y su historial

### Lo que no hace

- — Clonar tu repositorio: solo se leen los archivos de dependencias, uno a uno

[Todo el detalle: permisos solicitados, tokens, alojamiento →](/es/seguridad)

LibWatch en cifras

- 14

- 2 h

- 1 noche

- 14 días

Preguntas frecuentes

## Antes de conectar tus repositorios

[¿Otra pregunta? Escríbenos →](mailto:bonjour@isee-u.fr)

### ¿LibWatch lee mi código?

 No. Solo lee tus archivos de dependencias, uno a uno, a través de la API de GitHub o GitLab, y guarda la lista de paquetes y de sus versiones. No se clona ningún repositorio.

### ¿Hay que modificar mi pipeline de CI?

 No. LibWatch se conecta a GitHub o GitLab y lee tus archivos de dependencias a través de su API: no hay nada que añadir a tu pipeline.

### ¿Qué ecosistemas cubre?

 Composer (PHP), npm, Yarn y pnpm (JavaScript), PyPI (Python), RubyGems (Ruby), Maven y Gradle (Java, Kotlin), Go, NuGet (.NET), Cargo (Rust), Swift y CocoaPods, Pub (Dart, Flutter), además de los sitios WordPress.

### ¿Qué pasa al terminar los 14 días de prueba?

 La suscripción al plan elegido continúa: su precio se cobra en tu tarjeta y después cada mes. Para no continuar, cancela antes del final de la prueba desde la página Suscripción de la aplicación: no se cobra nada. Si el cobro falla, tienes 7 días para actualizar tu tarjeta.

## Tu primer proyecto se analiza en unos minutos.

Conecta un repositorio o un sitio WordPress. Verás al instante sus vulnerabilidades, sus versiones de lenguaje y qué hay que corregir.

[Analizar un proyecto](https://app.libwatch.com/users/sign_up?source=home_final&locale=es)

Alojado en Francia en OVHcloud