--- title: "Agente de seguridad con IA para tu página web | Briks" url: https://briks.dev/es/features/security-agent description: "El agente de seguridad revisa el código tras cada publicación y la web en vivo cada semana, explica cada hallazgo con claridad y solo corrige lo que apruebes." last_updated: 2026-10-08 --- Planes de pago # Un agente de seguridad que revisa tu sitio y te consulta antes de arreglar El agente Security es un agente de IA para las páginas de Briks en todos los planes de pago. Revisa el código de tu página después de cada publicación y la página entera cada lunes, te cuenta con palabras sencillas lo que encontró y qué hacer a continuación, y pide al Builder que corrija solo lo que apruebas. Nunca cambia tu página por su cuenta y nunca ve el valor de una clave. ## Cómo funciona 1. **Contratar** Desde Agents, como cualquier agente. Cuenta dentro de los agentes por proyecto de tu plan. 2. **Comprueba** El código de tu sitio tras cada publicación, y el código, las claves y el sitio publicado cada lunes. 3. **Tú decides** Fix it envía una corrección para que la apruebes. Accept the risk mantiene tu decisión. ## Qué revisa el agente Security La mayor parte de la revisión la hacen las propias comprobaciones de Briks, que leen tu sitio siempre de la misma manera y no cuestan créditos. Después el agente lee solo lo que una comprobación señala, decide si un hallazgo es real y te lo explica. En el código de tu sitio busca claves escritas en archivos, cambios en tus datos sin límite de frecuencia, registros de miembros leídos sin comprobar quién los pide, texto mostrado como HTML sin procesar y llamadas a otros sitios web. En el caso de las claves, compara en ambos sentidos los nombres que lee tu código con los definidos en Settings → Secrets, y nunca ve un valor. En el sitio publicado, comprueba que cada dirección responda por https, cuántos días le quedan al certificado, las cabeceras de seguridad y los archivos que nunca deberían poder descargarse. También revisa los archivos del almacenamiento público con nombres que parecen privados, como factura o pasaporte, un aumento repentino de entradas en formularios y los avisos conocidos de los paquetes que tu sitio añade además de los que todo sitio incluye desde el inicio. En una página con cuentas o pagos en su código, cuenta quién tiene Admin o Staff y revisa los ajustes de pago: modo de prueba o real, el secreto del webhook y los pedidos que un pago no logró casar. ## Cada hallazgo en palabras claras, con un siguiente paso Los hallazgos se agrupan por gravedad: urgente, alta, media y baja. Cada uno dice qué podría hacer alguien, qué significa para tu negocio y qué hacer a continuación. El siguiente paso es uno de tres: algo que solo puedes hacer tú, con dónde hacerlo, como añadir una clave en Settings → Secrets, que no cuesta nada; una corrección que puede hacer el Builder, tras Fix it; o Accept the risk, para algo con lo que has decidido convivir. Los hallazgos urgentes, como una clave escrita en una página o un archivo privado que cualquiera puede descargar, te llegan de inmediato: en la campana, y por Telegram cuando lo has conectado y has activado los hallazgos urgentes de seguridad. El resto espera al informe semanal. ## Fix it siempre espera tu aprobación Fix it muestra lo que suele costar un cambio en créditos y luego envía la corrección a Waiting, a tu correo y a tus chats, como todo cambio que pide un agente. Léela, cambia sus palabras, aprúebala o recházala. Cuando apruebas, el Builder hace el cambio, lo comprueba y lo publica como una versión nueva que puedes deshacer. Cuando esa versión está en vivo, las comprobaciones se ejecutan de nuevo y el hallazgo se marca como resuelto cuando desaparece. Las correcciones de seguridad nunca se aplican solas. Otros agentes pueden ganarse el derecho a actuar solos tras cinco aprobaciones limpias de un mismo tipo; este no, y su configuración lo indica donde los demás tienen el interruptor. ## Acepta el riesgo una vez y se queda aceptado Algunos hallazgos vienen de algo que elegiste. El agente nunca propone deshacer lo que pediste: dice una vez cuál es el riesgo, y la decisión es tuya. Accept the risk guarda tu decisión con tu nombre y la fecha, y el agente no vuelve a plantearla a menos que empeore. ## Lo que nunca hace Nunca cambia tu página por sí mismo y nunca pide, lee ni repite el valor de una clave: trabaja solo con los nombres de las claves. Nunca intenta entrar por la fuerza. En el sitio publicado solo hace las solicitudes simples que hace el navegador de un visitante, como máximo 25 por revisión, a las direcciones de tu propio sitio. Cuenta los registros de tus clientes en lugar de leerlos uno por uno. ## Cuándo se ejecuta y cuánto cuesta Después de cada publicación, las comprobaciones de código y de claves se ejecutan sobre la versión que acaba de salir, sin coste. El agente solo se activa cuando encuentran algo nuevo, o cuando una corrección que pidió ya está publicada y hay que comprobarla. Cada lunes a las 07:00 en la zona horaria de tu espacio de trabajo, ejecuta el conjunto completo, sitio en producción incluido, y escribe un informe breve. También responde cuando le escribes en su hilo. Lo que gasta es la lectura y la escritura que hace para explicar un hallazgo y redactar una corrección, y se paga con los créditos de tu espacio de trabajo dentro de su propio presupuesto mensual: 20 créditos por defecto. Pide como máximo dos correcciones por ejecución, las más graves primero, y cada corrección es un cambio normal con su propia estimación de créditos. ## Agente de seguridad en la práctica Tres negocios de ejemplo y cómo usaría cada uno Briks. Donde aparece un sitio, es una muestra que Briks creó para un negocio de ejemplo, no un cliente. 1. Panadería **Un formulario de preventa sin límite** El formulario de preventa de una panadería se guarda en su base de datos. Tras una publicación, la revisión descubre que la ruta del formulario acepta cualquier número de envíos por minuto. El agente explica que alguien podría inundar los pedidos de basura, y la dueña pulsa Fix it. La corrección espera a que ella la apruebe por la mañana, y la versión siguiente añade el límite. 2. Estudio de fitness **Una clave que nunca se añadió** Un estudio de fitness pidió conectar su lista de correo. El informe del lunes dice que el código lee una clave llamada MAILING\_LIST\_KEY que no está configurada, y dónde añadirla. El propietario la añade en Settings → Secrets, lo cual no cuesta nada y no requiere arreglo. 3. Contratista de obras **Una factura que cualquiera podía abrir** Un creador sube un PDF llamado invoice-march.pdf a los archivos públicos del sitio. El agente señala un archivo con un nombre que parece privado y que cualquiera con su dirección puede descargar. El dueño lo revisa en Storage y lo elimina. ## Qué obtienes - Código revisado tras cada publicación, todo el sitio cada lunes - Hallazgos en lenguaje claro, de urgentes a bajos - Fix it siempre espera tu aprobación - Acepta el riesgo, guardado con tu nombre y la fecha - Solo los nombres de las claves, nunca sus valores - Solo peticiones normales de visitantes, nunca un ataque ### Conviene saber - El agente de Seguridad requiere un plan de pago y cuenta dentro del límite de agentes: Starter incluye 3 agentes por proyecto, Pro 5, Studio 10 y Agency 15. Los Owner y Admin lo contratan, envían sus correcciones y aceptan riesgos; todos los del espacio de trabajo pueden leer su informe. ## Preguntas sobre el agente de Seguridad ### ¿Puede el agente de Security corregir cosas sin preguntarme? No. Cada corrección espera tu aprobación con su estimación de créditos y, una vez que la apruebas, se publica como una versión nueva que puedes deshacer. ### ¿Las revisiones cuestan créditos? No. Las revisiones son propias de Briks y no cuestan nada. La lectura y escritura del agente salen de su presupuesto mensual, 20 créditos por defecto. ### ¿Ve mis claves? No. Trabaja solo con los nombres de las claves. Puede decirte que falta una clave o que ya no se lee, pero nunca cuál es su valor. ### ¿Volverá a plantear un riesgo que acepté? Solo si empeora. Tampoco vuelve a avisar de un hallazgo que revisó y comprobó que no era un riesgo real. ### ¿Intenta hackear mi página? No. En el sitio publicado solo hace las peticiones sencillas que haría el navegador de un visitante, como máximo 25 por revisión, a las direcciones propias de tu sitio. ### ¿Qué planes lo incluyen? Todos los planes de pago, como uno de sus agentes: Starter incluye 3 agentes por proyecto, Pro 5, Studio 10 y Agency 15. Free no incluye agentes. ## Funciones relacionadas - [En todos los planes **Seguro por defecto** Creador de páginas web con IA: código revisado antes de cada publicación, claves fuera de los mensajes, visitas sin cookies y todas las versiones guardadas. Cómo funciona](https://briks.dev/es/features/safe-by-default) - [Planes de pago **Agentes de IA** Agentes de IA en cada plan de pago: líder de equipo, Seguridad, Soporte, Leads, SEO, Social y más, con tarea, horario y presupuesto. Te preguntan antes. Cómo funciona](https://briks.dev/es/features/ai-agents) - [Planes de pago **Team lead** El líder de equipo planea la semana de tus agentes de IA con tus metas para tu aprobación, da cada tarea a quien pueda hacerla y te manda un stand-up los lunes. Cómo funciona](https://briks.dev/es/features/team-lead) - [En todos los planes **Versiones y deshacer** Cada creación y cambio en Briks se guarda como versión. Deshaz, rehaz o restaura cualquiera desde el estudio y el sitio se publica de nuevo tal como estaba. Cómo funciona](https://briks.dev/es/features/versions-and-undo) [Ver las 32 funciones](https://briks.dev/es/features) ## Pruébalo en tu propio negocio Descríbelo en una frase y Briks lo construye. Empieza gratis con los créditos que recibes al registrarte.