Seguridad IA · Asistentes de código
Los asistentes de código con IA pueden acelerar el desarrollo, pero los flujos de trabajo también incluyen código fuente, archivos de configuración, credenciales y documentación técnica interna. GuardStance protege repositorios propietarios, claves de API y datos de clientes en Claude Code, Codex, GitHub Copilot y Cursor, sin frenar a sus desarrolladores.
Solicitar demo
core-banking/ Red · crítico El asistente no puede leerlo Bloquear no sale nada payments-api/ Yellow · interno Legible, a través del gateway Registrar secretos enmascarados docs-tools/ Green · abierto Legible Monitorizar registrado Un desarrollador pide a un asistente de IA ayuda para depurar una aplicación. La solicitud puede incluir código fuente, valores de configuración o detalles técnicos internos que no deberían salir de la empresa.
GuardStance aplica reglas de acceso por repositorio y enmascaramiento de secretos en línea antes de que cualquier prompt o contexto de archivo salga del equipo del desarrollador.
Claude Code y Codex, mediante hooks gestionados.
Las llamadas a las API de Anthropic y OpenAI, a través del AI Gateway.
GitHub Copilot y Cursor, con las mismas reglas.
Los ganchos de Claude Code y Codex revisan cada prompt y cada archivo que lee el agente.
Todo el tráfico de API de Anthropic y OpenAI sale por un solo gateway, con registro de auditoría.
Los repositorios rojos, amarillos y verdes tienen sus propias reglas de lectura y envío.
Los secretos y datos personales se enmascaran. El código crítico se bloquea, nunca se enmascara.
Ganchos gestionados que revisan prompts, lecturas de archivos y resultados de herramientas.
La única salida para el tráfico de API de Anthropic y OpenAI, con registro de auditoría.
Las mismas reglas para los asistentes dentro del editor.
Red, Yellow y Green, cada una con sus propias reglas.
El asistente no puede leer un repositorio rojo.
Si el motor de decisión no responde, lo rojo sigue bloqueado.
El enmascaramiento funciona con valores literales como claves, IBAN o nombres de servidores internos, y el modelo apenas lo nota. Renombrar el propio código deja al modelo a ciegas y la respuesta no sirve. Para el código crítico, la decisión honesta es permitirlo o bloquearlo.
Para bancos y otros equipos de software regulados cuyos desarrolladores ya usan Claude Code, Codex, Copilot o Cursor, y que deben demostrar que su código fuente y los datos de sus clientes no salen por esas herramientas.
Un mensaje breve en el terminal o el editor que indica qué se ha encontrado y de qué repositorio o archivo procede. Se pueden solicitar excepciones, y los equipos pueden empezar en modo solo aviso mientras ajustan las reglas.