Escáner de dependencias de IA
Pega un requirements.txt y ve tus librerías de IA y las que están bajo ataque.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
El Escáner de dependencias de IA encuentra las librerías de IA/ML en tu árbol de dependencias y marca las que tienen una CVE reciente bajo explotación activa. Pega un requirements.txt o package.json —nada se sube— y agrupa lo que encuentra por lo que es: runtime de modelos, SDK de LLM, frameworks de agentes y bases de datos vectoriales.
- Pega tu requirements.txt o package.json.
- Lee las dependencias de IA agrupadas por categoría.
- Revisa las marcadas con una CVE reciente y parchéalas antes de que un atacante las encuentre.
Preguntas frecuentes
¿Qué detecta?
Librerías de IA/ML como transformers, torch, langflow, litellm y clientes de proveedores, agrupadas por función, con CVE recientes señaladas.
¿Se sube mi manifiesto?
No. El análisis ocurre en tu navegador.
¿Por qué importa?
Una librería de IA con una CVE bajo explotación activa es una puerta abierta; verla en tu árbol es el primer paso para cerrarla.