La detección de paquetes maliciosos identifica dependencias maliciosas o comprometidas conocidas, como typosquats, versiones secuestradas y versiones con puertas traseras, antes de que lleguen a producción.
Qué hace: Como parte del escaneo de dependencias, Corgea señala paquetes maliciosos y comprometidos conocidos en las dependencias de tu proyecto. A diferencia de una vulnerabilidad típica, un paquete malicioso es aquel que ha sido diseñado o manipulado intencionadamente para dañar los sistemas que lo instalan — por ejemplo, mediante exfiltración de datos, robo de credenciales, puertas traseras o minería de criptomonedas.
Para quién es: Equipos de seguridad y desarrolladores que quieren proteger su cadena de suministro de software de paquetes de código abierto maliciosos.
La detección de paquetes maliciosos forma parte del escaneo de dependencias (SCA). Corgea resuelve las dependencias directas y transitivas y las compara con fuentes acreditadas de paquetes maliciosos conocidos, incluida la base de datos OpenSSF Malicious Packages y los feeds de avisos relacionados.Cuando se encuentra una coincidencia, Corgea la informa junto con tus otros hallazgos de dependencia.
La detección de paquetes maliciosos se aplica a los mismos ecosistemas de paquetes que el escaneo de dependencias, incluyendo npm, PyPI, RubyGems, Maven y más. Consulta la lista completa en Escaneo de Dependencias (SCA).
Un paquete malicioso confirmado debe tratarse como un problema urgente. Elimínalo cuanto antes.
Elimina o sustituye el paquete malicioso por una alternativa de confianza.
Si el comportamiento malicioso apareció en una versión concreta, fija una versión legítima conocida anterior al incidente.
En el caso de una dependencia transitiva, identifica el paquete principal que la incorporó y actualízalo o sustitúyelo. Consulta Dependencias transitivas para saber cómo rastrear la ruta de dependencias.
Rota cualquier secreto o credencial que pudiera haberse expuesto durante la instalación del paquete.
{"docsConfig":{"theme":"palm","$schema":"https://mintlify.com/docs.json","name":"Corgea Documentation","colors":{"primary":"#F56C26","light":"#F56C26","dark":"#F56C26"},"logo":{"light":"https://mintcdn.com/corgea/mpJUc1GyXtnVYEyT/logo/logo.png?fit=max\u0026auto=format\u0026n=mpJUc1GyXtnVYEyT\u0026q=85\u0026s=f66a9484335ac4db5d5d92e12fd87af6","dark":"https://mintcdn.com/corgea/mpJUc1GyXtnVYEyT/logo/logo.png?fit=max\u0026auto=format\u0026n=mpJUc1GyXtnVYEyT\u0026q=85\u0026s=f66a9484335ac4db5d5d92e12fd87af6"},"favicon":"https://mintcdn.com/corgea/mpJUc1GyXtnVYEyT/logo/logo.png?fit=max\u0026auto=format\u0026n=mpJUc1GyXtnVYEyT\u0026q=85\u0026s=f66a9484335ac4db5d5d92e12fd87af6","background":{"color":{"light":"#fffdfd","dark":"#131313"}},"navbar":{"links":[{"href":"mailto:help@corgea.com","label":"Support"}],"primary":{"type":"button","label":"Go to Corgea","href":"https://www.corgea.app"}},"footer":{"socials":{"twitter":"https://x.com/CorgeaInc","github":"https://github.com/Corgea","linkedin":"https://www.linkedin.com/company/corgea"}},"integrations":{"ga4":{"measurementId":"G-GGF9NXG1LJ"}},"styling":{"latex":false},"navigation":{"languages":[{"language":"en","default":true,"navbar":{"links":[{"href":"mailto:help@corgea.com","label":"Support"}],"primary":{"type":"button","label":"Go to Corgea","href":"https://www.corgea.app"}},"href":"introduction"},{"language":"de","navbar":{"links":[{"href":"mailto:help@corgea.com","label":"Support"}],"primary":{"type":"button","label":"Zu Corgea","href":"https://www.corgea.app"}},"href":"de/introduction"},{"language":"fr","navbar":{"links":[{"href":"mailto:help@corgea.com","label":"Assistance"}],"primary":{"type":"button","label":"Accéder à Corgea","href":"https://www.corgea.app"}},"href":"fr/introduction"},{"language":"es","navbar":{"links":[{"href":"mailto:help@corgea.com","label":"Soporte"}],"primary":{"type":"button","label":"Ir a Corgea","href":"https://www.corgea.app"}},"href":"es/introduction"},{"language":"ja","navbar":{"links":[{"href":"mailto:help@corgea.com","label":"サポート"}],"primary":{"type":"button","label":"Corgeaを開く","href":"https://www.corgea.app"}},"href":"ja/introduction"}]}},"deployment":{"deploymentMetadataValue":{"subdomain":"corgea","hasAudioNarration":false,"actualSubdomain":"corgea","customDomains":["docs.corgea.app"],"gitSource":{"type":"github","owner":"corgea","repo":"docs","deployBranch":"main","contentDirectory":"","isPrivate":true,"mountPath":"","label":""},"feedback":{"thumbs":true},"entitlements":{},"buildId":"6af47ba26cf4b308b41f05d4","clientVersion":"0.0.4111","searchFilterCounts":[{"language":"en","tag":"API Reference","count":87},{"language":"de","tag":"API-Referenz","count":87},{"language":"es","tag":"Referencia de la API","count":87},{"language":"fr","tag":"Référence API","count":87},{"language":"ja","tag":"APIリファレンス","count":84},{"language":"en","tag":"Documentation","count":57},{"language":"de","tag":"Dokumentation","count":55},{"language":"es","tag":"Documentación","count":55},{"language":"fr","tag":"Documentation","count":55},{"language":"ja","tag":"ドキュメント","count":55},{"language":"en","tag":"Core Features","count":30},{"language":"de","tag":"Kernfunktionen","count":30},{"language":"es","tag":"Funciones principales","count":30},{"language":"fr","tag":"Fonctionnalités principales","count":30},{"language":"ja","tag":"主な機能","count":30},{"language":"en","tag":"Issues","count":16},{"language":"de","tag":"Issues","count":16},{"language":"es","tag":"Hallazgos","count":16},{"language":"fr","tag":"Problèmes","count":16},{"language":"ja","tag":"問題","count":16},{"language":"en","tag":"Integrations","count":15},{"language":"de","tag":"Integrationen","count":15},{"language":"es","tag":"Integraciones","count":15},{"language":"fr","tag":"Intégrations","count":15},{"language":"ja","tag":"インテグレーション","count":15},{"language":"en","tag":"Security Scanning","count":10},{"language":"de","tag":"Sicherheitsscans","count":10},{"language":"es","tag":"Análisis de seguridad","count":10},{"language":"fr","tag":"Analyse de sécurité","count":10},{"language":"ja","tag":"セキュリティスキャン","count":10},{"language":"en","tag":"Triage","count":9},{"language":"de","tag":"Triage","count":9},{"language":"es","tag":"Triaje","count":9},{"language":"fr","tag":"Triage","count":9},{"language":"ja","tag":"トリアージ","count":9},{"language":"en","tag":"Authentication","count":8},{"language":"en","tag":"Teams","count":8},{"language":"de","tag":"Authentifizierung","count":8},{"language":"de","tag":"Teams","count":8},{"language":"es","tag":"Autenticación","count":8},{"language":"es","tag":"Equipos","count":8},{"language":"fr","tag":"Authentification","count":8},{"language":"fr","tag":"Équipes","count":8},{"language":"ja","tag":"認証","count":8},{"language":"ja","tag":"チーム","count":8},{"language":"en","tag":"Issue Management","count":7},{"language":"de","tag":"Issue-Management","count":7},{"language":"es","tag":"Gestión de hallazgos","count":7},{"language":"fr","tag":"Gestion des résultats","count":7},{"language":"ja","tag":"検出結果の管理","count":7}]},"assistantConfig":{},"basePath":"","hasChatPermissions":false,"hasWebMcpPermissions":false,"toggles":[{"name":"kill-isr","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"custom-rbac-roles","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"agent-mintlify-slack","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"agent-integrations-settings","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"rbac-expansion","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"automations-pr-grouping","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"custom-prefix","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"analytics-v7","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"user-flows-analytics","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"no-publish-flow","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"workos-onboarding","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"llms-txt-v2","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"snapshot-serving-live","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"stripTemperatureMiddleware","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"support-platform-pylon-zendesk","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"snapshot-serving","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"instant-rollback","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"granular-notifications-server","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"granular-notifications","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"automations-fable","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"fixed-ai-action-pricing","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"automation-resolve-merge-conflict","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"scoped-publishing","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"mintql","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"page-level-analytics","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"editor-version-history-v2","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"billing-page-v2","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"full-page-search","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"workspace-projects","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"assistant-v5","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"fork-pr-previews","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"revalidation-jwt","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"workos-sso-scim","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"hobby-abuse-scan","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"dashboard-inbox","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"workos-signup","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"turbopuffer-dual-write","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"workos-enabled","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"approve-review-flow","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"editor-metadata","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"sso-setup-deadline-banner","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"turbopuffer-serve","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"live-agents","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false}],"googleFontsInlined":false},"customCss":[],"page":{"pagePath":"es/malware-scanning","slug":"/es/malware-scanning","pageMetadata":{"title":"Detección de paquetes maliciosos","description":"La detección de paquetes maliciosos identifica dependencias maliciosas o comprometidas conocidas, como typosquats, versiones secuestradas y versiones con puertas traseras, antes de que lleguen a producción.","href":"/es/malware-scanning"},"description":{"compiledSource":"\"use strict\";\nconst {jsx: _jsx} = arguments[0];\nconst {useMDXComponents: _provideComponents} = arguments[0];\nfunction _createMdxContent(props) {\n const _components = {\n p: \"p\",\n ..._provideComponents(),\n ...props.components\n };\n return _jsx(_components.p, {\n children: \"La detección de paquetes maliciosos identifica dependencias maliciosas o comprometidas conocidas, como typosquats, versiones secuestradas y versiones con puertas traseras, antes de que lleguen a producción.\"\n });\n}\nfunction MDXContent(props = {}) {\n const {wrapper: MDXLayout} = {\n ..._provideComponents(),\n ...props.components\n };\n return MDXLayout ? _jsx(MDXLayout, {\n ...props,\n children: _jsx(_createMdxContent, {\n ...props\n })\n }) : _createMdxContent(props);\n}\nreturn {\n default: MDXContent\n};\n","frontmatter":{},"scope":{}},"pageType":"default","mdx":{"mdxSource":{"compiledSource":"\"use strict\";const{Fragment:_Fragment,jsx:_jsx,jsxs:_jsxs}=arguments[0];const{useMDXComponents:_provideComponents}=arguments[0];function _createMdxContent(props){const _components={a:`a`,li:`li`,p:`p`,strong:`strong`,ul:`ul`,..._provideComponents(),...props.components},{Heading,Warning}=_components;if(!Heading)_missingMdxReference(`Heading`,true);if(!Warning)_missingMdxReference(`Warning`,true);return _jsxs(_Fragment,{children:[_jsx(Heading,{level:`2`,id:`resumen`,children:`Resumen`}),`\n`,_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[`\n`,_jsxs(_components.p,{children:[_jsx(_components.strong,{children:`Qué hace`}),`: Como parte del escaneo de dependencias, Corgea señala `,_jsx(_components.strong,{children:`paquetes maliciosos y comprometidos`}),` conocidos en las dependencias de tu proyecto. A diferencia de una vulnerabilidad típica, un paquete malicioso es aquel que ha sido diseñado o manipulado intencionadamente para dañar los sistemas que lo instalan — por ejemplo, mediante exfiltración de datos, robo de credenciales, puertas traseras o minería de criptomonedas.`]}),`\n`]}),`\n`,_jsxs(_components.li,{children:[`\n`,_jsxs(_components.p,{children:[_jsx(_components.strong,{children:`Para quién es`}),`: Equipos de seguridad y desarrolladores que quieren proteger su cadena de suministro de software de paquetes de código abierto maliciosos.`]}),`\n`]}),`\n`]}),`\n`,_jsx(Heading,{level:`2`,id:`lo-que-detecta`,children:`Lo que detecta`}),`\n`,_jsx(_components.p,{children:`La detección de paquetes maliciosos abarca paquetes que se sabe que son dañinos, incluyendo:`}),`\n`,_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Typosquats`}),`: Paquetes cuyo nombre imita el de bibliotecas populares y que pueden instalarse por error`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Versiones secuestradas`}),`: Paquetes legítimos cuya cuenta de mantenedor o pipeline fue comprometida para publicar una versión maliciosa`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Versiones con puertas traseras`}),`: Versiones de paquetes que contienen funcionalidad maliciosa oculta deliberadamente`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Protestware y sabotaje`}),`: Paquetes modificados para interrumpir o dañar intencionadamente los sistemas que los instalan`]}),`\n`]}),`\n`,_jsx(Heading,{level:`2`,id:`cómo-funciona`,children:`Cómo funciona`}),`\n`,_jsxs(_components.p,{children:[`La detección de paquetes maliciosos forma parte del `,_jsx(_components.a,{href:`/es/sca`,children:`escaneo de dependencias (SCA)`}),`. Corgea resuelve las dependencias directas y transitivas y las compara con fuentes acreditadas de paquetes maliciosos conocidos, incluida la base de datos `,_jsx(_components.strong,{children:`OpenSSF Malicious Packages`}),` y los feeds de avisos relacionados.`]}),`\n`,_jsx(_components.p,{children:`Cuando se encuentra una coincidencia, Corgea la informa junto con tus otros hallazgos de dependencia.`}),`\n`,_jsx(Heading,{level:`2`,id:`ecosistemas-compatibles`,children:`Ecosistemas compatibles`}),`\n`,_jsxs(_components.p,{children:[`La detección de paquetes maliciosos se aplica a los mismos ecosistemas de paquetes que el escaneo de dependencias, incluyendo npm, PyPI, RubyGems, Maven y más. Consulta la lista completa en `,_jsx(_components.a,{href:`/es/sca`,children:`Escaneo de Dependencias (SCA)`}),`.`]}),`\n`,_jsx(Heading,{level:`2`,id:`cómo-se-muestran-los-resultados`,children:`Cómo se muestran los resultados`}),`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Los paquetes maliciosos aparecen en tus resultados de análisis junto con otros hallazgos de dependencias.`}),`\n`,_jsx(_components.li,{children:`Se tratan como hallazgos de alta prioridad porque un paquete malicioso confirmado representa una amenaza activa, no una posible debilidad.`}),`\n`,_jsx(_components.li,{children:`El paquete afectado, la versión y el manifiesto que lo introdujo se muestran para que puedas rastrear de dónde viene.`}),`\n`]}),`\n`,_jsx(Heading,{level:`2`,id:`remediación`,children:`Remediación`}),`\n`,_jsx(Warning,{children:`Un paquete malicioso confirmado debe tratarse como un problema urgente. Elimínalo cuanto antes.`}),`\n`,_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Elimina o sustituye`}),` el paquete malicioso por una alternativa de confianza.`]}),`\n`,_jsxs(_components.li,{children:[`Si el comportamiento malicioso apareció en una versión concreta, `,_jsx(_components.strong,{children:`fija una versión legítima conocida`}),` anterior al incidente.`]}),`\n`,_jsxs(_components.li,{children:[`En el caso de una dependencia transitiva, identifica el paquete principal que la incorporó y actualízalo o sustitúyelo. Consulta `,_jsx(_components.a,{href:`/es/sca#transitive-dependencies`,children:`Dependencias transitivas`}),` para saber cómo rastrear la ruta de dependencias.`]}),`\n`,_jsx(_components.li,{children:`Rota cualquier secreto o credencial que pudiera haberse expuesto durante la instalación del paquete.`}),`\n`]}),`\n`,_jsx(Heading,{level:`2`,id:`relacionado`,children:`Relacionado`}),`\n`,_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[_jsx(_components.a,{href:`/es/sca`,children:`Escaneo de dependencias (SCA)`}),` — escanea las dependencias de terceros de tu aplicación`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.a,{href:`/es/container-scanning`,children:`Escaneo de imágenes de contenedor`}),` — escanea imágenes base en busca de vulnerabilidades`]}),`\n`]})]})}function MDXContent(props={}){const{wrapper:MDXLayout}={..._provideComponents(),...props.components};return MDXLayout?_jsx(MDXLayout,{...props,children:_jsx(_createMdxContent,{...props})}):_createMdxContent(props)}return{default:MDXContent};function _missingMdxReference(id,component){throw new Error(`Expected `+(component?`component`:`object`)+\" `\"+id+\"` to be defined: you likely forgot to import, pass, or provide it.\")}","frontmatter":{},"scope":{"config":{},"pageMetadata":{"title":"Detección de paquetes maliciosos","description":"La detección de paquetes maliciosos identifica dependencias maliciosas o comprometidas conocidas, como typosquats, versiones secuestradas y versiones con puertas traseras, antes de que lleguen a producción.","href":"/es/malware-scanning"}}},"mdxSourceWithNoJs":null},"mdxExtracts":{"tableOfContents":[{"title":"Resumen","slug":"resumen","depth":2,"children":[]},{"title":"Lo que detecta","slug":"lo-que-detecta","depth":2,"children":[]},{"title":"Cómo funciona","slug":"cómo-funciona","depth":2,"children":[]},{"title":"Ecosistemas compatibles","slug":"ecosistemas-compatibles","depth":2,"children":[]},{"title":"Cómo se muestran los resultados","slug":"cómo-se-muestran-los-resultados","depth":2,"children":[]},{"title":"Remediación","slug":"remediación","depth":2,"children":[]},{"title":"Relacionado","slug":"relacionado","depth":2,"children":[]}],"codeExamples":{}},"jsLinks":[],"subdomain":"corgea","siteName":"Corgea Documentation","title":"Detección de paquetes maliciosos - Corgea Documentation","navMaps":{"firstHrefInVersion":{},"firstHrefInLanguage":{"en":{"href":"/malware-scanning","matchLevel":1},"de":{"href":"/de/malware-scanning","matchLevel":1},"fr":{"href":"/fr/malware-scanning","matchLevel":1},"es":{"href":"/es/malware-scanning","matchLevel":0},"ja":{"href":"/ja/malware-scanning","matchLevel":1}}},"lastModified":"2026-07-31T22:13:50.072Z","originalFileLocation":"es/malware-scanning.mdx","locale":"es"},"headHtml":"\u003cscript data-mint-head>(function(){var d=document.documentElement,p=null;if(!p){try{p=localStorage.getItem(\"isDarkMode\")}catch(e){}if(p==='true')p='dark';else if(p==='false')p='light';if(p!=='light'\u0026\u0026p!=='dark'\u0026\u0026p!=='system')p=\"system\"}var r=p==='system'?(matchMedia(\"(prefers-color-scheme: dark)\").matches?'dark':'light'):p;d.classList.remove(r==='dark'?'light':'dark');d.classList.add(r);d.setAttribute(\"data-theme-preference\",p)})();\u003c/script>\u003cmeta data-mint-head name=\"description\" content=\"La detección de paquetes maliciosos identifica dependencias maliciosas o comprometidas conocidas, como typosquats, versiones secuestradas y versiones con puertas traseras, antes de que lleguen a producción.\">\u003cmeta data-mint-head name=\"application-name\" content=\"Corgea Documentation\">\u003cmeta data-mint-head name=\"generator\" content=\"Mintlify\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"192x192\" href=\"/mintlify-assets/_mintlify/favicons/corgea/S1IZmkPVVuf-3VMn/_generated/favicon/android-chrome-192x192.png\" media=\"(prefers-color-scheme: light)\">\u003clink data-mint-head rel=\"apple-touch-icon\" type=\"image/png\" sizes=\"180x180\" href=\"/mintlify-assets/_mintlify/favicons/corgea/S1IZmkPVVuf-3VMn/_generated/favicon/apple-touch-icon.png\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"16x16\" href=\"/mintlify-assets/_mintlify/favicons/corgea/S1IZmkPVVuf-3VMn/_generated/favicon/favicon-16x16.png\" media=\"(prefers-color-scheme: light)\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"32x32\" href=\"/mintlify-assets/_mintlify/favicons/corgea/S1IZmkPVVuf-3VMn/_generated/favicon/favicon-32x32.png\" media=\"(prefers-color-scheme: light)\">\u003clink data-mint-head rel=\"shortcut icon\" type=\"image/x-icon\" href=\"/mintlify-assets/_mintlify/favicons/corgea/S1IZmkPVVuf-3VMn/_generated/favicon/favicon.ico\" media=\"(prefers-color-scheme: light)\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"192x192\" href=\"/mintlify-assets/_mintlify/favicons/corgea/S1IZmkPVVuf-3VMn/_generated/favicon-dark/android-chrome-192x192.png\" media=\"(prefers-color-scheme: dark)\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"16x16\" href=\"/mintlify-assets/_mintlify/favicons/corgea/S1IZmkPVVuf-3VMn/_generated/favicon-dark/favicon-16x16.png\" media=\"(prefers-color-scheme: dark)\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"32x32\" href=\"/mintlify-assets/_mintlify/favicons/corgea/S1IZmkPVVuf-3VMn/_generated/favicon-dark/favicon-32x32.png\" media=\"(prefers-color-scheme: dark)\">\u003clink data-mint-head rel=\"shortcut icon\" type=\"image/x-icon\" href=\"/mintlify-assets/_mintlify/favicons/corgea/S1IZmkPVVuf-3VMn/_generated/favicon-dark/favicon.ico\" media=\"(prefers-color-scheme: dark)\">\u003cmeta data-mint-head property=\"og:title\" content=\"Detección de paquetes maliciosos - Corgea Documentation\">\u003cmeta data-mint-head property=\"og:description\" content=\"La detección de paquetes maliciosos identifica dependencias maliciosas o comprometidas conocidas, como typosquats, versiones secuestradas y versiones con puertas traseras, antes de que lleguen a producción.\">\u003cmeta data-mint-head property=\"og:site_name\" content=\"Corgea Documentation\">\u003cmeta data-mint-head property=\"og:url\" content=\"https://docs.corgea.app/es/malware-scanning\">\u003cmeta data-mint-head property=\"og:type\" content=\"website\">\u003cmeta data-mint-head property=\"og:image\" content=\"https://corgea.mintlify.site/_mintlify/api/og/v2?division=An%C3%A1lisis+de+seguridad\u0026amp;title=Detecci%C3%B3n+de+paquetes+maliciosos\u0026amp;description=La+detecci%C3%B3n+de+paquetes+maliciosos+identifica+dependencias+maliciosas+o+comprometidas+conocidas%2C+como+typosquats%2C+versiones+secuestradas+y+versiones+con+puerta\u0026amp;theme=40f7b85b5eab4e108594c5ba\u0026amp;signature=6444fed3342bdc288b9421bb072679edcad8235d61badcd5e7e117597bc0abcb\">\u003cmeta data-mint-head property=\"og:image:width\" content=\"1200\">\u003cmeta data-mint-head property=\"og:image:height\" content=\"630\">\u003cmeta data-mint-head name=\"twitter:card\" content=\"summary_large_image\">\u003cmeta data-mint-head name=\"twitter:title\" content=\"Detección de paquetes maliciosos - Corgea Documentation\">\u003cmeta data-mint-head name=\"twitter:description\" content=\"La detección de paquetes maliciosos identifica dependencias maliciosas o comprometidas conocidas, como typosquats, versiones secuestradas y versiones con puertas traseras, antes de que lleguen a producción.\">\u003cmeta data-mint-head name=\"twitter:image\" content=\"https://corgea.mintlify.site/_mintlify/api/og/v2?division=An%C3%A1lisis+de+seguridad\u0026amp;title=Detecci%C3%B3n+de+paquetes+maliciosos\u0026amp;description=La+detecci%C3%B3n+de+paquetes+maliciosos+identifica+dependencias+maliciosas+o+comprometidas+conocidas%2C+como+typosquats%2C+versiones+secuestradas+y+versiones+con+puerta\u0026amp;theme=40f7b85b5eab4e108594c5ba\u0026amp;signature=6444fed3342bdc288b9421bb072679edcad8235d61badcd5e7e117597bc0abcb\">\u003cmeta data-mint-head name=\"twitter:image:width\" content=\"1200\">\u003cmeta data-mint-head name=\"twitter:image:height\" content=\"630\">\u003cmeta data-mint-head name=\"msapplication-config\" content=\"/mintlify-assets/_mintlify/favicons/corgea/S1IZmkPVVuf-3VMn/_generated/favicon/browserconfig.xml\">\u003cmeta data-mint-head name=\"apple-mobile-web-app-title\" content=\"Corgea Documentation\">\u003cmeta data-mint-head name=\"msapplication-TileColor\" content=\"#F56C26\">\u003clink data-mint-head rel=\"canonical\" href=\"https://docs.corgea.app/es/malware-scanning\">\u003clink data-mint-head rel=\"alternate\" type=\"application/xml\" href=\"/sitemap.xml\">\u003clink data-mint-head rel=\"alternate\" type=\"text/markdown\" href=\"/es/malware-scanning.md\">\u003clink data-mint-head rel=\"alternate\" hreflang=\"es\" href=\"https://docs.corgea.app/es/malware-scanning\">\u003clink data-mint-head rel=\"alternate\" hreflang=\"en\" href=\"https://docs.corgea.app/malware-scanning\">\u003clink data-mint-head rel=\"alternate\" hreflang=\"de\" href=\"https://docs.corgea.app/de/malware-scanning\">\u003clink data-mint-head rel=\"alternate\" hreflang=\"fr\" href=\"https://docs.corgea.app/fr/malware-scanning\">\u003clink data-mint-head rel=\"alternate\" hreflang=\"ja\" href=\"https://docs.corgea.app/ja/malware-scanning\">\u003clink data-mint-head rel=\"alternate\" hreflang=\"x-default\" href=\"https://docs.corgea.app/malware-scanning\">\u003cscript data-mint-head type=\"application/ld+json\">{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https://docs.corgea.app/#organization\",\"name\":\"Corgea Documentation\",\"url\":\"https://docs.corgea.app\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https://mintcdn.com/corgea/mpJUc1GyXtnVYEyT/logo/logo.png?fit=max\u0026auto=format\u0026n=mpJUc1GyXtnVYEyT\u0026q=85\u0026s=f66a9484335ac4db5d5d92e12fd87af6\"}},{\"@type\":\"WebSite\",\"@id\":\"https://docs.corgea.app#website\",\"name\":\"Corgea Documentation\",\"url\":\"https://docs.corgea.app\",\"publisher\":{\"@id\":\"https://docs.corgea.app/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https://docs.corgea.app/es/malware-scanning#webpage\",\"url\":\"https://docs.corgea.app/es/malware-scanning\",\"name\":\"Detección de paquetes maliciosos\",\"description\":\"La detección de paquetes maliciosos identifica dependencias maliciosas o comprometidas conocidas, como typosquats, versiones secuestradas y versiones con puertas traseras, antes de que lleguen a producción.\",\"dateModified\":\"2026-07-31T22:13:50.072Z\",\"isPartOf\":{\"@id\":\"https://docs.corgea.app#website\"},\"breadcrumb\":{\"@id\":\"https://docs.corgea.app/es/malware-scanning#breadcrumb\"}},{\"@type\":\"BreadcrumbList\",\"@id\":\"https://docs.corgea.app/es/malware-scanning#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Funciones principales\",\"item\":\"https://docs.corgea.app/es/agent\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Análisis de seguridad\",\"item\":\"https://docs.corgea.app/es/blast\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Detección de paquetes maliciosos\",\"item\":\"https://docs.corgea.app/es/malware-scanning\"}]},{\"@type\":[\"Article\",\"TechArticle\"],\"@id\":\"https://docs.corgea.app/es/malware-scanning#article\",\"headline\":\"Detección de paquetes maliciosos\",\"name\":\"Detección de paquetes maliciosos\",\"description\":\"La detección de paquetes maliciosos identifica dependencias maliciosas o comprometidas conocidas, como typosquats, versiones secuestradas y versiones con puertas traseras, antes de que lleguen a producción.\",\"url\":\"https://docs.corgea.app/es/malware-scanning\",\"mainEntityOfPage\":{\"@id\":\"https://docs.corgea.app/es/malware-scanning#webpage\"},\"dateModified\":\"2026-07-31T22:13:50.072Z\",\"publisher\":{\"@id\":\"https://docs.corgea.app/#organization\"},\"isPartOf\":{\"@id\":\"https://docs.corgea.app#website\"}}]}\u003c/script>\u003cscript data-mint-head type=\"application/ld+json\">{\"@context\":\"https://schema.org\",\"@type\":\"WebSite\",\"name\":\"Corgea Documentation\",\"publisher\":{\"@type\":\"Organization\",\"name\":\"Corgea Documentation\"},\"provider\":{\"@type\":\"Organization\",\"name\":\"Mintlify\",\"url\":\"https://mintlify.com\"}}\u003c/script>","agentPointerHref":"/es/malware-scanning.md","siteName":"Corgea Documentation","nav":{"global":null,"languages":[{"language":"en","default":true,"navbar":{"links":[{"href":"mailto:help@corgea.com","label":"Support"}],"primary":{"type":"button","label":"Go to Corgea","href":"https://www.corgea.app"}},"pages":[{"title":"en","href":"/malware-scanning"}]},{"language":"de","navbar":{"links":[{"href":"mailto:help@corgea.com","label":"Support"}],"primary":{"type":"button","label":"Zu Corgea","href":"https://www.corgea.app"}},"pages":[{"title":"de","href":"/de/malware-scanning"}]},{"language":"fr","navbar":{"links":[{"href":"mailto:help@corgea.com","label":"Assistance"}],"primary":{"type":"button","label":"Accéder à Corgea","href":"https://www.corgea.app"}},"pages":[{"title":"fr","href":"/fr/malware-scanning"}]},{"language":"es","navbar":{"links":[{"href":"mailto:help@corgea.com","label":"Soporte"}],"primary":{"type":"button","label":"Ir a Corgea","href":"https://www.corgea.app"}},"anchors":[{"anchor":"Documentación","icon":"book-open","groups":[{"group":"Primeros pasos","pages":[{"title":"Documentación de Corgea","sidebarTitle":"Introducción","mode":"wide","href":"/es/introduction"},{"title":"Inicio rápido","href":"/es/quickstart"},{"title":"Configuración","href":"/es/settings"}]},{"group":"Funciones principales","pages":[{"title":"Corgea Agent","href":"/es/agent"},{"title":"Revisiones de diseño de seguridad","href":"/es/security-review"},{"title":"Calidad del código","href":"/es/code-quality-scanner"},{"title":"Pentesting","href":"/es/pentesting"},{"group":"Análisis de seguridad","pages":[{"title":"SAST nativo de IA","href":"/es/blast"},{"title":"Escaneo de secretos","href":"/es/secret-scanning"},{"title":"Escaneo de dependencias (SCA)","href":"/es/sca"},{"title":"Escaneo de imágenes de contenedor","description":"El escaneo de imágenes de contenedor identifica vulnerabilidades de seguridad conocidas en las imágenes base de las que depende tu proyecto, incluidos los paquetes del sistema operativo, las bibliotecas del sistema y otro software instalado en sus capas.","href":"/es/container-scanning"},{"title":"Detección de paquetes maliciosos","href":"/es/malware-scanning"},{"title":"Escaneo PII/PHI","description":"El escaneo de PII/PHI detecta información de identificación personal (PII) e información sanitaria protegida (PHI) en el código fuente, los archivos de configuración y la documentación.","href":"/es/pii"},{"title":"Escaneo de infraestructura como código (IaC)","href":"/es/iac"},{"title":"Subir escaneos","href":"/es/upload-report"},{"title":"Escaneos programados","href":"/es/scheduled-scans"},{"title":"Huellas digitales de los hallazgos","href":"/es/fingerprint"}]},{"group":"Gestión de hallazgos","pages":[{"title":"Vulnerabilities Workbench","href":"/es/vulnerabilities"},{"title":"Aplicar correcciones","href":"/es/fixes"},{"title":"Detección de falsos positivos","href":"/es/false_positive"},{"title":"Asignación de hallazgos y gestión de estados","href":"/es/issue_assignment"},{"title":"Justificaciones de triaje","href":"/es/triage_justifications"},{"title":"Exportación de hallazgos","href":"/es/issue_export"},{"title":"Gestión de proyectos","href":"/es/project"}]},{"group":"Gestión de políticas","pages":[{"title":"PolicyIQ","href":"/es/policies"},{"title":"Gestión de SLA","href":"/es/sla_management"},{"title":"Reglas de bloqueo","href":"/es/blocking_rules"}]},{"group":"Usuarios y grupos","pages":[{"title":"Gestión de usuarios","href":"/es/user_management"},{"title":"Roles","href":"/es/permission_groups"},{"title":"Equipos","href":"/es/teams"},{"title":"Gestión de acceso al contenido","href":"/es/content-access-management"},{"title":"Notificaciones","href":"/es/notifications"}]},{"title":"Informes","href":"/es/reporting"}]},{"group":"Integraciones","pages":[{"group":"IDE","pages":[{"title":"Visual Studio Code y Cursor","sidebarTitle":"VS Code y Cursor","href":"/es/vsc_extension"},{"title":"Visual Studio 2022","href":"/es/vs2022_extension"},{"title":"IDEs de JetBrains","href":"/es/jetbrains_extension"}]},{"group":"Control de versiones","pages":[{"title":"GitHub","href":"/es/github"},{"title":"GitLab","href":"/es/gitlab"},{"title":"Azure DevOps","href":"/es/azure_devops"},{"title":"Bitbucket","href":"/es/bitbucket"},{"title":"Harness","href":"/es/harness"}]},{"group":"Gestión de automatizaciones","pages":[{"title":"JIRA","href":"/es/jira"},{"title":"Linear","href":"/es/linear"},{"title":"Slack","href":"/es/slack"},{"title":"Zapier","href":"/es/zapier"},{"title":"Webhooks","href":"/es/webhooks"}]},{"title":"Registros de paquetes privados","href":"/es/private-package-registries"},{"title":"Integraciones con agentes","href":"/es/agentic_integrations"}]},{"group":"Herramientas y utilidades","pages":[{"group":"CLI","pages":[{"title":"CLI","href":"/es/cli"},{"title":"Escaneo de dependencias (CLI)","href":"/es/cli/deps"}]},{"title":"Model Context Protocol (MCP)","href":"/es/modelcontextprotocol"}]},{"group":"Versiones","pages":[{"title":"Registro de cambios","href":"/es/changelog"}]},{"group":"Confianza y cumplimiento","pages":[{"title":"Seguridad","href":"/es/security"}]},{"group":"Autenticación","pages":[{"title":"SSO","href":"/es/sso"},{"title":"Autorización JWT","href":"/es/jwt-token"}]}]},{"anchor":"Estado del servicio","icon":"check","href":"https://status.corgea.app/"},{"anchor":"Blog","icon":"newspaper","href":"https://corgea.com/blog"},{"anchor":"Referencia de la API","icon":"square-terminal","pages":[{"title":"Referencia de la API","href":"/es/api-reference/introduction"}]}]},{"language":"ja","navbar":{"links":[{"href":"mailto:help@corgea.com","label":"サポート"}],"primary":{"type":"button","label":"Corgeaを開く","href":"https://www.corgea.app"}},"pages":[{"title":"ja","href":"/ja/malware-scanning"}]}]},"basePath":"","title":"Detección de paquetes maliciosos - Corgea Documentation","buildId":"dpl_DqYu5MPb49gWBBbUGgpHQUmCHY3P","deploymentId":"dpl_DqYu5MPb49gWBBbUGgpHQUmCHY3P","dynamics":[],"chunks":[]}
