Ixtli

The security intelligence layer between your code and production.

[Ixtli @IxtliSec]

Ixtli is now part of @nvidia Inception.

Security reviews on every PR/MR, deep audits with attacker and challenger agents, and a CLI/MCP so coding agents check their own work before they push.

Next: governance for agents, with traceability of everything they do.

[Ixtli @IxtliSec]

¿Por qué es importante la vista externa al agente de código? En este caso ixtli encontró que un placeholder puede causar problemas si #Celery no logra resolver el dato, esto pasa porque #Claude supuso que funcionaria igual que una función preexistente pero ixtli comprobó que no.

[Ixtli @IxtliSec]

#Ixtli se integra a tu agente de código a través de nuestro CLI/MCP, lo que permite realizar analisis en pre-commit/push y que el agente sea quién gestione su propio flujo.

[fernando gallardo @jfgg]

@IxtliSec se revisa así mismo y los hallazgos los resolvemos entre Claude Code y yo.

[fernando gallardo @jfgg]

En estos días he estado trabajando en varias cosas de @IxtliSec y hoy al correr la revisión en un PR me dió 3 hallazgos, uno de ellos permitió que #ClaudeCode pudiera encontrar un problema las profundo

[Punksolid 🇧🇷 @Punksolid]

I'm looking for 3 senior software engineers with some experience in DevOps/Voice AI Agents/Startups.

DMs open.

[Ixtli @IxtliSec]

@aojedal @jfgg Ya tengo el CLI, de hecho fue con lo que empecé y es la base para el MCP.
Hice lo del MCP por un tema de distribución que necesitaba resolver con un par de clientes/usuarios y también como experimento porque no había hecho nada de eso.

[Ixtli @IxtliSec]

HackiAI now detects, explains, and fixes security risks in IaC.
Over the past few months, the number of attacks & breaches caused by infrastructure misconfigurations has increased dramatically.

https://t.co/UvsI8qF2qW

[Ixtli @IxtliSec]

Resultados son claros y accionables.
- Explicaciones completas del riesgo
- Cómo corregirlo
- Ejemplos reales
- Referencias oficiales de AWS/GCP/K8s
- Formato uniforme para todo tu equipo

Este es 1 paso hacia un DevSecOps accesible, usable y pensado para equipos reales.
(2/N)

[Ixtli @IxtliSec]

Hoy presentamos un avance importante: soporte completo para análisis de Infrastructure as Code (IaC).
Ahora, además del análisis de código y dependencias, HackiAI identifica riesgos en Terraform, Kubernetes, CloudFormation, Serverless, Docker y más.
(1/N)

[Ixtli @IxtliSec]

If you are using React Server
Components (RSC) with ReactJS 19.0, 19.1.0, 19.1.1 & 19.2.0 you have to
update and use the package version
with the patch:
19.0.1
19.1.2
19.2.1

[Ixtli @IxtliSec]

Check repo & code before your technical interview.
Free, fast, and public scan that detects: Hidden malware,Malicious dependencies,Suspicious scripts,CVEs in packages,Dangerous code patterns
No installation,just paste the repo link or upload your files.

https://t.co/hlSllh7oxj

[Andy @andynco777]

🧠 Been working on a small project using AI agents (@AgnoAgi ) + WebSockets to build real-time voice chat.

@HackiAI

[Ixtli @IxtliSec]

App "Tea", desarrollada por vibe coding, filtró información privada. Esto expuso datos confidenciales, identificaciones con foto emitidas por el gobierno, mensajes privados y fotos. Según informes, tenía +4 millones de usuarios, lo que hace que la filtración sea aún más alarmante

[Ixtli @IxtliSec]

#HackiAI ahora cuenta con formato interactivo que permite trabajar con nuestra AI de forma conversacional sin perder los comandos base.
Hemos agregando el análisis de logs y el seguimiento a archivos modificados.
Pídele a HackiAI que explique qué está pasando con los logs.

[Ixtli @IxtliSec]

Vienen funcionalidades para que hagas despliegues automáticos directamente desde nuestro CLI o plataforma, sin complicaciones.
🔧Desde testing, code reviews y stress testing, hasta despliegues. Estamos trabajando para liberar tiempo a los devs y simplificar el flujo de desarrollo

[Ixtli @IxtliSec]

🚀 ¡Oficialmente Partner Pod de DigitalOcean! ☁️
Los usuarios de HackiAI podrán acceder a créditos y descuentos exclusivos para desplegar sus proyectos en #DO.
💙 Gracias a @digitalocean por confiar en lo que estamos construyendo. #DevTools #CodeReview #CLI #DevExperience

[Ixtli @IxtliSec]

Te comparto cómo ayudamos a una #fintech a reducir 90% el tiempo invertido en code reviews.

https://t.co/sVb00puqE7

[Ixtli @IxtliSec]

Los ataques ahora se están enfocando en las dependencias y paquetes que usamos todos los días.
https://t.co/JQzFoCrkkn

[Ixtli @IxtliSec]

HackiAI helps you find dead/duplicate code, exposed secrets, misconfigurations, insecure IaC, and vulnerable packages with a single command.
✅ 30+ languages ​​and frameworks
✅ Dependency files
✅ IaC analysis
✅ Code quality
✅ Code complexity
🔁 Real Shift Left. Safer code.