HoundDog.ai

Un solo escaneo rastrea valores sensibles mientras pasan por asignaciones, transformaciones y llamadas a funciones hasta los lugares donde acaban los datos. Su detección de PII cubre 103 elementos de datos repartidos en categorías PII, PHI, PIFI y secretos, y vigila más de 800 destinos como logs, archivos, bases de datos, APIs HTTP, cookies y SDK de terceros. Cada flujo recibe una severidad según la sensibilidad más alta de los datos que expone, así que un número de tarjeta filtrado pesa más que un correo.

Los escaneos corren sobre un motor de análisis estático basado en reglas, escrito en Rust, no sobre un modelo de lenguaje. El mismo commit produce el mismo resultado siempre, así que puedes comparar escaneos entre builds sin que los hallazgos se muevan. El motor analiza un millón de líneas de código o más en segundos en un portátil moderno. La revisión con IA opcional existe en el plan empresarial, pero viene desactivada y solo corre cuando tu organización conecta su propio proveedor.

El segundo pilar arma un catálogo vivo de cada servicio gRPC y Thrift, sus definiciones de métodos y los servidores y clientes que los usan, resuelto hasta archivo, línea, rama y commit. Responde una pregunta que los archivos IDL dejan abierta: qué servicios consumen esta API y qué se rompe si cambia un campo o una RPC. El contexto está pensado para agentes de IA, para que dejen de redescubrir tu arquitectura en cada prompt. El soporte de REST está en la hoja de ruta.

Este escáner de código estático corre desde la línea de comandos o desde extensiones para VS Code, IDEs de JetBrains y Cursor. La CLI acepta opciones para severidad, trazas de flujos y salida de informes en Markdown, y comandos aparte imprimen la lista actual de elementos de datos y destinos admitidos. Los desarrolladores ven los hallazgos sin salir del editor, y las tareas de pipeline reciben la misma salida para comprobaciones automáticas.

En el plan empresarial, el escáner se conecta a GitHub, GitLab y Bitbucket, y corre en Azure Pipelines, CircleCI, GitHub Actions, GitLab CI/CD y Jenkins. El despliegue autoalojado refresca el catálogo cruzado en CI en cada pull request, así el contexto de API se mantiene al día al ritmo que publica tu equipo. Los hallazgos también llegan a gestores como Jira y Linear, y a alertas de Slack o correo.

Las organizaciones pueden correr la plataforma por completo dentro de su propia red, con el código y el catálogo resultante dentro de su infraestructura. El autoalojamiento añade SSO, control de acceso por roles y registros de auditoría, y se conecta con la plataforma más amplia. Para equipos que no pueden enviar código fuente a un tercero, esta es la configuración que hace usable la herramienta.

El plan empresarial convierte los resultados del escaneo en salida de privacidad estructurada. Genera RoPA, apoya el trabajo de PIA y DPIA y mapea la actividad frente a las obligaciones de GDPR, HIPAA, CCPA y EU AI Act. Cada hallazgo lleva pruebas basadas en código, así que una revisión apunta a un archivo y una línea concretos y no a una nota que alguien escribió en un formulario.