Gabriel

Practicante Profesional Supervisado

Integré CodeRabbit con Azure DevOps mediante webhooks y autenticación PAT (Base64) para automatizar la revisión de seguridad de código en pull requests.. Diseñé y depuré un pipeline de CI/CD personalizado (full-scan-pipeline.yml) con estrategia de orphan branch para escaneo completo de repositorios.. Construí un proyecto React + Vite con 8 vulnerabilidades intencionales (XSS vía dangerouslySetInnerHTML, eval(), credenciales hardcodeadas, tokens en URL, entre otras) para validar la efectividad de detección de la herramienta, logrando una tasa de detección del 100%.. Elaboré un estudio comparativo de mercado (CodeRabbit vs. Qodo) como propuesta formal para la gerencia y documenté una clasificación de vulnerabilidades adaptada al stack de la empresa (React, Flutter, .NET/C#, Node.js).