Asegura tu app. Protege tus ingresos.

No tienes un equipo AppSec. Tienes un producto que cobra.

Un escáner te suelta 200 líneas. Claude a veces se niega a auditar. El agujero que te cuesta no es una cabecera que falta: es un IDOR entre dos cuentas, un tool demasiado abierto, una sesión que fuga. El kit corre en tu máquina. Karukera no ve nada.

Tú eliges cómo mirar.

14  const row = await find(id)
15  return json(row)
16
     ↑ no tenant check

How it works

El flujo es corto.

1. 1

   Clonas el repositorio

   En Claude, Codex, Cursor o Hermes. En tu máquina.

2. 2

   Eliges el proyecto y la profundidad

   Express, Web, SaaS, MCP, delta, red team… Solo un sistema que tienes derecho a auditar.

3. 3

   Das accesos, o no

   Cuentas de prueba para mirar desde dentro. Si no, la auditoría se queda fuera.

4. 4

   Recibes el informe

   Pruebas, estados, y tickets de corrección para tu LLM.

Ocho tipos de auditoría.

1. 1

   Express

   Primer paso. Superficie, páginas, secretos. 30–45 min.

2. 2

   Web completa

   Sitio o app: páginas, cookies, front, API del mismo origen.

3. 3

   SaaS completa

   Orgs, roles, facturación, aislamiento entre tenants.

4. 4

   Agentes / MCP

   Tools, skills, un copiloto conectado a datos.

5. 5

   Delta

   Después de correctivos: qué se movió.

6. 6

   Continua

   Snapshot periódico, guarda de release.

7. 7

   Red team

   Ejercicio adverso. Mandato escrito obligatorio.

8. 8

   Informe board

   Síntesis para dirección desde un diario ya firmado.

Claude puede negarse. OpenRouter, no.

Puedes hacerlo todo en Claude o Codex. Si el modelo rechaza la auditoría, deposita una clave OpenRouter. Unos 10 € de créditos por una auditoría. Los modelos frontier no llevan el mismo filtro.

Ocho profundidades. Elige según el producto.

Express para una primera señal. Web completo para un sitio. SaaS para el aislamiento. MCP si el valor es el agente. Cada modo tiene su guía.

• 01-express · 30–45 min

  Auditoría de un sitio web: modo Express, primera señal.

  Cuándo abrir Express, qué cubre, y por qué una Express con confianza 5 es una falta.

• 02-complet-web · 1 día

  Pentest web: modo Completo, para un sitio o una app.

  Pipeline de una auditoría web completa y cuándo pasar a SaaS.

• 03-complet-saas · 1–2 días

  Auditoría SaaS: primero el aislamiento, no las cabeceras.

  Regla de los dos tenants. No es SSPM: auditas el SaaS que TÚ construyes.

• 04-agents-mcp · 4–8 h

  Seguridad MCP: auditar los tools, no solo la UI.

  Quién puede llamar qué tool, un tool + el id de otro tenant, prompts y .env expuestos.

• 05-delta · 2–6 h

  Re-auditoría: qué se movió después de los parches.

  Snapshot antes de recolectar. No es una auditoría nueva disfrazada.

• 06-continuous · 30–90 min / run

  Guarda periódico: modo Continuo.

  Sin baseline, no es el modo correcto.

• 07-redteam-leger · 1–3 días

  Red-team ligero: activo, autorizado, sin arma.

  Cuatro cláusulas del mandato. Un « es mi sitio » en el chat no basta.

• 08-rapport-board · 1–3 h

  Informe board: los hechos ya sostenidos, nada más.

  Portal duro: qa.passed=true. Si no, stop.

Antes de clonar.

¿Hay que saber programar?

No. Clonas el repo y lo abres en Claude, Codex, Cursor o Hermes. Prompts, configs, plantillas.

¿Tengo que usar OpenRouter?

No. Puedes quedarte en Claude o Codex. Si el modelo rechaza la auditoría, una clave OpenRouter desbloquea a los que sí la hacen. Unos 10 € de créditos por una auditoría.

¿Es un escáner en línea?

No. El kit corre en tu lado. Karukera no ve tu objetivo ni tu código.

¿Puedo usarlo en cualquier sitio?

Solo un sistema para el que tienes autorización escrita.

¿Qué recibo?

Un informe priorizado, las pruebas, seis estados de medida, y tickets con el prompt para pegar en tu LLM y corregir.

¿Las actualizaciones se pagan?

No. Repo público, licencia MIT. git pull.