Replit agrega pruebas de penetración black-box que atacan las apps como un hacker externo

Entrada de archivo: cubre un hecho del 17 de agosto de 2026 y la publicamos el 8 de noviembre de 2026. Los datos provienen de fuentes de esa fecha y pueden haber cambiado desde entonces.

Replit agregó el 17 de agosto de 2026 pruebas de penetración black-box, que prueban una app como lo haría un atacante externo: a través de la red, mediante un navegador y sin acceso al código fuente. Los análisis dirigidos por un agente se ejecutaron contra una copia de la app en un sandbox, junto con los análisis de código white-box que Replit ya ofrecía, como se describe en Black-box pen tests on Replit.

Cómo funcionaban los análisis

• Escaneo de nivel 3: iniciado desde el Security Center del proyecto, ejecutaba en paralelo un análisis white-box y uno black-box, y el escáner black-box recibía solo el enlace de la app.
• Sandbox: cada análisis se ejecutaba contra una copia completa de la app en un sandbox privado, de modo que nada de lo que intentara podía escapar ni llegar a los usuarios de la app.
• Secuencia de pruebas: el agente probaba primero como visitante anónimo y luego como usuario común con sesión iniciada, comprobando si podía abrir los registros de otros usuarios o llegar a áreas solo para administradores.
• Resultados: el agente devolvía una lista de problemas confirmados para corregir con Replit Agent.

Qué significa para quienes construyen con IA

Las pruebas de penetración previas al lanzamiento pasaron a ser un paso integrado para las apps creadas con IA en Replit. Replit dijo que los hallazgos de los dos tipos de análisis rara vez coincidían, y que en un caso solo el análisis black-box encontró un panel de administración en una dirección fácil de adivinar y sin inicio de sesión.

Niveles de análisis

El nivel 1 ejecutaba comprobaciones de dependencias y análisis estático, y era gratuito. El nivel 2 ejecutaba el análisis white-box con agente, y el nivel 3 ejecutaba ambos escáneres.

Fuentes

• Black-box pen tests on Replit (Replit, 17 de agosto de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.