https://noticias-ciberseguridad.pages.dev/tags/seguridad-web/ Recent content in Seguridad Web on Bitácora de Ciberseguridad Hugo es-es Tue, 06 Oct 2026 07:01:12 +0200 https://noticias-ciberseguridad.pages.dev/posts/2026-10-06-shannon-pentesting-autonomo-con-ia-para-apps-web-y-apis/ Tue, 06 Oct 2026 07:01:12 +0200 https://noticias-ciberseguridad.pages.dev/posts/2026-10-06-shannon-pentesting-autonomo-con-ia-para-apps-web-y-apis/ <p><strong>Shannon</strong> es una herramienta de código abierto desarrollada en TypeScript que funciona como un pentester autónomo impulsado por inteligencia artificial, enfocado en auditar aplicaciones web y APIs. Su objetivo es analizar el código fuente, identificar posibles rutas y vectores de ataque, y ejecutar exploits reales para confirmar la existencia de vulnerabilidades antes de que el software llegue a producción.</p> <p>La filosofía de la herramienta se resume en una premisa directa: si no hay exploit, no hay informe (<em>«No exploit, no report»</em>). De este modo, evita quedarse en meras hipótesis teóricas y busca probar empíricamente el fallo mediante la ejecución práctica. Se distribuye como un agente completo que puede ejecutarse de manera local desde la propia línea de comandos a través de un asistente interactivo.</p>