Hacki
About the project
VIGILANT · Centinela
El problema. En defensa, conocer la propia superficie de ataque es la mitad de la batalla —y hoy no se conoce del todo. A eso se suman dos límites: los datos de una infraestructura crítica no pueden viajar a una IA en la nube, y el analista SOC vive tapado de alertas que no distinguen lo teórico de lo realmente explotable.
La idea. VIGILANT · Centinela mira tu infraestructura como la mira un atacante, pero para defenderla. Descubre los activos expuestos, valida qué vulnerabilidades son reales y le entrega al SOC una tarjeta por hallazgo —con severidad, riesgo, prueba de concepto y guía de remediación en español— usando modelos de IA que corren 100% en tu máquina. Ningún dato sale del perímetro. Nace de VIGILANT, una plataforma de bug bounty probada en producción, dada vuelta: en lugar de cazar bugs ajenos para cobrar, protege los propios antes que el adversario.
Cómo se usa. El analista entra, elige un perfil, carga los activos y lanza el scan. En segundos aparece el tablero —dominios, assets, endpoints, vulnerabilidades y CVEs— y un board donde cada hallazgo es una tarjeta gestionable (Nueva → En progreso → Resuelta). Trabajan dos motores, y cada tarjeta dice cuál la encontró: el Motor VIGILANT valida bugs de alta severidad con PoC reproducible, y nuclei aporta la cobertura de un escáner real. Un clic genera la guía de remediación con IA local; otro la envía al SOC por email o SIEM.
Por qué se le puede confiar. La IA propone, el motor determinístico decide: aunque le inyecten un prompt malicioso o alucine, no puede afirmar una vuln falsa ni disparar una acción. Esa resistencia a la manipulación es justo lo que pide el Eje 2. Escanear activos fuera del laboratorio exige confirmar autorización, y todo queda auditado.
Stack (100% local/open). Ollama · qwen2.5 · nuclei · katana · Playwright · sqlmap · Python · SQLite · Docker.
Cómo correr. docker compose up --build → http://localhost:8787 (usuario zod / zod).
Adopción. Corre on-prem, a costo de hardware, sin fuga de datos. Modelo: SaaS por consumo (tokens) tipo Penligent, u on-prem soberano para organismos.