nullbreach / scan

root@nullbreach:~$ scan --target ./src

✦ Asistente de ciberseguridad con IA

> Encuentra y entiende vulnerabilidades antes que los atacantes.

# NullBreach combina chat con IA y análisis estático de código para razonar sobre OWASP, modelado de amenazas y endurecimiento, en lenguaje claro.

findings.log live
● CRIT 3● HIGH 7● MED 12● LOW 21
  • ●SQL injectionapi/users.ts:42
  • ●XSSrender.tsx:88
  • ●weak JWT algauth.ts:13
▒▒▒▒▒▒▒▒▒▒ escaneando… 72%
$ ls ./herramientas

Seguridad ofensiva y defensiva, en un solo lugar

# Herramientas para desarrolladores y equipos de seguridad.

nullbreach chat

> Chat de ciberseguridad

Conversa sobre vulnerabilidades, vectores de ataque y mitigaciones con contexto accionable.

nullbreach analyze

> Analizador de código

Envía código fuente y recibe hallazgos de análisis estático clasificados por severidad.

nullbreach owasp

> OWASP y amenazas

Relaciona riesgos con OWASP Top 10, superficies de ataque y límites de confianza.

stack.json
$ cat stack.json
{
  "backend": "Prisma · PostgreSQL",
  "frontend": "Next.js · TypeScript",
  "ai": "OpenAI API",
  "auth": "JWT stateless"
}
$ info --technical

Bajo el capó: moderno y desacoplado

  • > Análisis estático que combina detección determinista con razonamiento del modelo.
  • > Historial de conversación persistente por usuario.
  • > Hallazgos con severidad y guía de remediación.
● SQL injection● XSS● hardcoded secrets● insecure error handling
OWASP
Top 10 cubierto
IA
Chat especializado
SAST
Análisis de código
$ historial --steps

De la duda al hallazgo en tres pasos

  1. 01

    $ nullbreach auth login

    Crea tu cuenta

    Regístrate e inicia sesión para mantener separado tu historial.

  2. 02

    $ nullbreach scan ./src

    Pregunta o analiza

    Abre un chat o envía código al analizador para obtener un diagnóstico.

  3. 03

    $ nullbreach patch --apply

    Actúa sobre los hallazgos

    Prioriza por severidad y aplica las mitigaciones sugeridas.

~/nullbreach

root@nullbreach:~$ init

> ¿Listo para fortalecer tu código?

Inicia sesión y empieza tu primer análisis.

Valentina Ramírez, autora de NullBreach
$ whoami

Valentina Ramírez

@wavival

Desarrolladora full-stack y autora de NullBreach: aplicación en Next.js, Prisma y OpenAI.