Escanea tus repos GitHub en busca de criptografía vulnerable a ataques cuánticos. Tu código se procesa en memoria — nunca se almacena ni registra. Úsalo gratis y ayúdanos a perfeccionar la detección.
Construido para cada ecosistema
QuantumScan detecta criptografía vulnerable a computación cuántica en todo tipo de proyecto — desde protocolos DeFi hasta infraestructura bancaria.
Detecta secp256k1, Ed25519 y firmas de contratos inteligentes usados por Ethereum, Bitcoin, Solana y protocolos DeFi. Escanea ethers.js, web3.js, archivos Solidity .sol y librerías de wallets HD.
Identifica RSA, ECDSA y configuraciones TLS débiles en sistemas de pago, APIs e infraestructura financiera. Mapea hallazgos a requisitos DORA y NIS2.
Exporta CBOM (CycloneDX 1.7) y reportes PDF DORA/NIS2. Conoce tu riesgo cuántico antes de que los reguladores pregunten — plazo 2030.
Audita paquetes NPM, librerías Python y frameworks compartidos de los que dependen millones de aplicaciones. Ya escaneamos Bitcoin, python-ecdsa y bc-java.
Privacidad por arquitectura
La privacidad no es una promesa, es un derecho. Es una arquitectura que puedes auditar. Cuatro capas, todas verificables.
Tu código se carga en RAM, se escanea en busca de patrones criptográficos y se purga de inmediato. Cero bytes de código fuente llegan a nuestra base de datos o disco. Solo findings — ruta del archivo, línea, algoritmo — se almacenan.
Los clientes Enterprise ejecutarán el scanner dentro de su propio runner CI. El código nunca sale de su infraestructura — solo recibimos findings estructurados. Seguimiento en GitHub.
El núcleo del scanner es MIT en GitHub con builds reproducibles. Compílalo tú mismo y verifica que el hash coincide con lo que ejecutamos.
Cada acceso interno genera una entrada de auditoría visible para ti. Ves quién miró tus findings, cuándo y por qué — con hashes criptográficos.
Índice de preparación cuántica · en vivo
Computadoras cuánticas criptográficamente relevantes proyectadas para esta década.
Penalidad máxima por no cumplimiento bajo el Artículo 50 de DORA.
De las empresas EU no tienen un cryptographic bill of materials.
El reloj corre
Se espera que computadoras cuánticas capaces de romper RSA-2048 lleguen en 2030–2033. Los plazos regulatorios ya están fijados. La migración toma de 2 a 5 años.
Basado en el cronograma NIST FIPS 203/204/205 y estimaciones del roadmap de IBM Quantum.
Escanea tu código ahoraCómo funciona
Nosotros escaneamos, clasificamos y certificamos. Tú entregas el reporte.
Pega la URL de tu repo o sube un ZIP. Procesamos tu código en memoria en infraestructura aislada — cero bytes de código fuente almacenados o registrados.
Detectamos RSA, ECC, hashes débiles y TLS desactualizados en 15 lenguajes incluyendo C# (.NET), Java, Go, Python y Rust. Cada finding se mapea a ML-KEM, ML-DSA o SLH-DSA.
CBOM CycloneDX 1.7, PDF ejecutivo y mapping DORA / NIS2 / ISO 27001 — listo para tu auditor.
Por qué ahora
La amenaza cuántica ya no es teórica. Está en el calendario de auditoría.
Adversarios ya capturan tráfico cifrado hoy, apostando a descifrarlo cuánticamente antes de 2030. Los secretos de larga duración necesitan PQC ya.
DORA, NIS2 y BSI TR-02102 exigen inventarios criptográficos y planes de migración. Las auditorías comienzan Q3 2026.
Refactorizar TLS, KMS y pipelines de firma es trabajo de años. El inventario es el primer entregable — empieza antes de la auditoría.
Vista previa en vivo
| Archivo | Algoritmo | Severidad |
|---|---|---|
| auth/jwt.ts:47 | RSA-2048 | high |
| Security/CryptoService.cs:83 | RSACryptoServiceProvider | high |
| crypto/legacy.py:89 | SHA-1 | critical |
| Auth/TokenSigner.cs:31 | CipherMode.ECB | critical |
| kms/sign.rs:64 | Ed25519 | medium |
QuantumScan para Educación
Acceso gratuito para universidades, bootcamps y programas de CS en línea. Escaneo PQC real — no simulaciones.
Gratis
Para cursos de hasta 50 estudiantes
Gratis
Para departamentos de hasta 500 estudiantes
Gratis
Para laboratorios de seguridad OSS
Integración con GitHub Classroom
Agrega un archivo YAML a la plantilla de GitHub Classroom. QuantumScan se ejecuta en cada push y publica el puntaje de riesgo como check de PR — sin configuración por estudiante.
Badge institucional
Las instituciones que adoptan QuantumScan en su currícula de seguridad reciben un badge digital verificado para mostrar en su sitio web y catálogo de cursos.
Programa Design Partners
Estamos en Fase 1: construyendo el dataset LATAM de criptografía, no persiguiendo MRR. Tú escaneas gratis. Nosotros aprendemos de patrones anónimos. Todos ganan.
Vos escaneás. Nosotros publicamos agregados anónimos. Cero bytes de código fuente almacenados.