--- title: "Agente de seguridad | Briks" url: https://briks.dev/es/docs/security-agent description: "Contrata al agente de seguridad para revisar el código, las claves y las páginas en vivo de tu sitio, y pide al Builder que corrija lo que apruebes." last_updated: 2026-10-08 --- # Agente de seguridad El agente de seguridad cuida la seguridad de tu proyecto. Revisa el código de tu sitio después de cada publicación y el sitio completo cada semana, te cuenta con palabras sencillas qué encontró y qué hacer a continuación, y pide al Builder que corrija lo que apruebes. Nunca cambia tu sitio por su cuenta y nunca ve el valor de una clave. 6 minutos de lectura Comprobado con el estudio el 8 de octubre de 2026 Quién puede contratarlo El agente de seguridad se contrata como cualquier otro agente, desde Agents, y cuenta para los agentes por proyecto de tu plan. Los Owners y los Admins lo contratan, envían sus correcciones al Builder y aceptan riesgos; todos los del espacio de trabajo pueden leer su informe. ## Qué revisa La mayor parte de lo que revisa lo hacen las comprobaciones propias de Briks, que leen tu sitio siempre de la misma manera y no cuestan créditos. Después el agente lee solo lo que una comprobación señala, decide si el hallazgo es real y te lo explica. | Área | Qué se revisa | | --- | --- | | El código de tu sitio | Claves escritas en archivos, cambios en tus datos sin límite de frecuencia, registros de miembros leídos sin comprobar quién los pide, texto mostrado como HTML sin procesar, llamadas a otros sitios web y rutas que faltan en la lista del propio sitio de quién puede usar cada una. | | Claves | Cada clave que lee tu código y no está definida en Settings → Secrets, y cada clave definida ahí que ya no lee nada. Solo nombres: el agente nunca ve un valor. | | El sitio en vivo | Si cada dirección responde por https y si http simple se redirige allí, cuántos días le quedan al certificado, las cabeceras de seguridad, la cookie de inicio de sesión, si otros sitios web pueden usar la API de tu sitio como un visitante con sesión iniciada, los archivos que nunca deberían poder descargarse y las páginas de error que muestran cómo funciona el sitio por dentro. | | Email | Para un dominio desde el que envías correo tú mismo: sus registros SPF, de firma (DKIM) y DMARC. | | Archivos y formularios | Archivos en carpetas públicas de Storage con nombres que parecen privados, como backup, factura, pasaporte o contrato, y un aumento repentino de envíos de formularios en comparación con un día normal. | | Paquetes | Avisos de seguridad conocidos de los paquetes que tu sitio tiene además de los que todo sitio incluye al empezar, tomados de una base de datos pública de avisos. | | Una mirada más de cerca | Una vez al mes, lee las partes del sitio que gestionan el inicio de sesión, el dinero, los archivos subidos o una función de IA, empezando por las que han cambiado desde la última vez. | ## Cuándo se ejecuta - **Después de cada publicación.** Las revisiones de código y de claves se ejecutan sobre la versión que acaba de publicarse, tal como se guardó, de inmediato y sin coste. El agente en sí solo se activa cuando encuentran algo nuevo, o cuando una corrección que pidió ya se publicó y hay que comprobarla. - **Cada semana**, el lunes por la mañana en la zona horaria de tu espacio de trabajo: el conjunto completo de revisiones, incluido el sitio publicado, y un informe breve. - **When you write to it** en su hilo, por ejemplo para preguntarle si es seguro publicar un formulario nuevo. Los hallazgos urgentes, como una clave escrita en una página o un archivo privado que cualquiera puede descargar, te llegan al instante: en la campana y en tus chats de Telegram que activaron **Urgent security findings** en sus alertas. ## Cómo leer el informe Encuentra el informe 1. Abrir Agents Dónde: Agents Elige el proyecto y luego el agente de seguridad en la pestaña Crew. 2. Abre la pestaña Security report Dónde: Security report Los hallazgos se agrupan por gravedad: Urgente, Alta, Media y Baja. El número de la pestaña es lo que te está esperando. 3. Lee cada hallazgo Cada uno indica qué podría hacer alguien, qué significa para tu negocio y el siguiente paso: algo que solo puedes hacer tú (con el lugar donde hacerlo), una corrección que puede hacer el Builder, o una nota de que Briks ya se está ocupando. 4. Revisa las listas plegadas Los riesgos que aceptaste, lo que se revisó y estaba bien, y lo que se corrigió en los últimos 30 días quedan plegados al final. **Worth checking** enumera lo que depende de algo que solo tú puedes ver, como un archivo en una carpeta pública de Storage cuyo nombre parece privado. Indica exactamente qué revisar y dónde. Los hallazgos que te esperan también aparecen en **Waiting for you**, junto a lo que piden los demás agentes. ## Corrígelo y acepta el riesgo Pide al Builder que corrija un hallazgo 1. Elige Fix it Dónde: Security report La confirmación muestra cuánto suele costar un cambio en créditos y cuántos tienes. Pulsa **Send to the Builder**. 2. Apruébalo Dónde: Waiting for you La corrección espera en **Waiting for you**, en tu correo y en Telegram, como todo cambio que pide un agente. Puedes leerla, cambiar sus palabras, aprobarla o rechazarla. 3. El Builder hace el cambio Una vez aprobado, se construye, se revisa y se publica como una versión nueva, que puedes deshacer desde la lista de versiones. 4. El agente vuelve a revisar Cuando la nueva versión se publica, las comprobaciones se ejecutan de nuevo y el hallazgo se marca como corregido cuando ya no aparece. **Accept the risk** es para un hallazgo con el que has decidido convivir, a menudo porque viene de algo que tú pediste, como un archivo en una carpeta pública de Storage que quieres compartir. Tu decisión se guarda con tu nombre y la fecha, y el agente no vuelve a plantearla a menos que empeore. ## Lo que nunca hace - Nunca cambia tu sitio por sí mismo. Cada corrección es un cambio que tú apruebas, siempre, hecho por el Builder, y con opción de deshacer. - Nunca propone deshacer algo que tú pediste. Cuando una decisión tuya conlleva un riesgo, lo dice una sola vez y te deja decidir a ti. - Nunca pide, lee ni repite el valor de una clave. Trabaja solo con los nombres de las claves. - Nunca intenta entrar por la fuerza. En el sitio en vivo solo hace las peticiones sencillas que hace el navegador de un visitante, como máximo 25 por revisión, a las direcciones de tu propio sitio. - Nunca lee uno por uno los registros de tus clientes. Los cuenta, y nombra uno solo cuando un hallazgo lo necesita. ## Presupuesto y créditos Las comprobaciones en sí no cuestan nada. Lo que gasta el agente es la lectura y la escritura que hace para explicar un hallazgo y redactar una corrección, que se paga con los créditos de tu espacio de trabajo dentro de su propio presupuesto mensual: 20 créditos por defecto, que puedes cambiar en sus ajustes, con una quinta parte disponible cada día. Pide como máximo dos correcciones por ejecución, las más graves primero, y cada corrección es un cambio normal con su propia estimación de créditos. Consejo Cuando puedes corregir algo tú mismo en un ajuste, el agente te lo dice en lugar de pedírselo al Builder: añadir una clave en Settings → Secrets no cuesta nada. ### ¿Puede corregir cosas sin preguntarme? No. Las correcciones de seguridad siempre esperan tu aprobación, y sus ajustes lo dicen en lugar del interruptor que tienen otros agentes. Cada corrección espera en **Waiting for you** con su estimación de créditos, y una vez que la apruebas, se publica como una versión nueva que puedes deshacer. ### ¿Por qué dice que Briks ya se está ocupando de algo? Algunos hallazgos tienen que ver con cómo se sirven todos los sitios, como una cabecera de seguridad o el certificado. Briks los corrige para todos los sitios a la vez, así que ni tú ni el Builder tenéis nada que hacer. ### ¿Volverá a plantear un riesgo que acepté? Solo si empeora. Tampoco vuelve a avisar de un hallazgo que revisó y comprobó que no era un riesgo real. ## Sigue leyendo - [Agentes de IA **Contrata agentes de IA** Contrata agentes de IA que cuiden una web en vivo: 13 tipos con un Team lead, o los tuyos, cada uno con horario y presupuesto, y te consultan antes de actuar.](https://briks.dev/es/docs/ai-agents) - [Agentes de IA **Aprobaciones y presupuestos** Ve qué piden los agentes antes de actuar, aprueba en el estudio, por email o Telegram, elige qué pueden hacer solos y fija presupuestos que limiten su gasto.](https://briks.dev/es/docs/agent-approvals) - [Datos y automatización **Secretos** Guarda en el servidor las claves de API y contraseñas de tu sitio, nunca en páginas ni descargas. Añádelas, cámbialas, quítalas y conoce las reglas de Briks.](https://briks.dev/es/docs/secrets) - [Trabajar en un proyecto **Versiones, deshacer y rehacer** Cada construcción y cambio se guarda como versión de tu sitio. Deshaz, rehaz o pon en vivo cualquier versión anterior tal como estaba, sin retener créditos.](https://briks.dev/es/docs/versions) ¿Sigues atascado? Escribe a [hello@briks.dev](mailto:hello@briks.dev) con el nombre de tu proyecto y lo que esperabas ver. Una captura de pantalla ayuda.