Aviso sobre herramientas de seguridad

Última actualización: 11 de noviembre de 2026

ShareKodigo (sharekodigo.dev) ofrece herramientas gratuitas en el navegador, como un escáner de malware, un detector de secretos y claves de API, conversión de código a imagen, un comparador de diferencias y utilidades para desarrolladores para JSON, JWT, Base64, URL y expresiones regulares. Le recomendamos leer este aviso antes de confiar en ellas.

1. Todo funciona en el navegador

Todas las herramientas funcionan íntegramente en el navegador. Lo que se introduce en ellas no se envía ni se almacena en nuestro servidor. El código que se ejecuta en el editor (JavaScript, TypeScript y HTML) también se ejecuta únicamente en el navegador, dentro de un web worker o un marco aislado (sandbox), nunca en nuestro servidor.

2. El escáner de malware y el detector de secretos no son un antivirus

• Utilizan heurísticas basadas en patrones: buscan construcciones y formatos sospechosos conocidos en el texto. No ejecutan, emulan ni comprenden por completo el código.
• Pueden pasar por alto amenazas. Es posible que no detecten código malicioso ofuscado, nuevo o poco común. Un resultado limpio no significa que el código sea seguro.
• Pueden producir falsos positivos. Código legítimo puede marcarse como sospechoso y cadenas inofensivas pueden parecer secretos.
• No sustituyen a un software antivirus, a una revisión profesional de seguridad ni a un proceso de gestión de secretos.

3. Nunca ejecute código que no sea de confianza

No ejecute código que no sea de confianza, ni en ShareKodigo ni en ningún otro lugar, aunque el análisis no muestre hallazgos. El aislamiento del navegador reduce el riesgo, pero no lo elimina.

4. Si se expone un secreto

Si el detector de secretos encuentra una clave, contraseña o token real, o si se ha pegado uno en una sala, debe considerarse comprometido: revóquelo o reemplácelo de inmediato ante el proveedor correspondiente. Eliminarlo de la sala no revierte la exposición ante quien ya lo haya visto.

5. Otras herramientas

Decodificar un JWT no prueba que el token sea auténtico ni válido. Los resultados del comparador de diferencias, los formateadores, los codificadores y el probador de expresiones regulares se ofrecen por comodidad y pueden contener errores.

6. Sin garantía

Todas las herramientas se proporcionan "tal cual", sin garantía alguna, según lo establecido en nuestros Términos del servicio. En la medida permitida por la ley, no somos responsables de los daños derivados de confiar en sus resultados. Cada persona sigue siendo responsable de la seguridad de sus sistemas y datos.

7. Contacto

Para informar de un problema con una herramienta, escriba a support@sharekodigo.dev.