Preguntas frecuentes¶
¿Puedo escanear cualquier sitio?¶
Solo sistemas con autorización escrita. En producción, los dominios externos exigen verificación de dominio.
¿Recon, Full o AI?¶
¿Por qué un hallazgo no está CONFIRMED?¶
¿Cómo falla el CI?¶
POST /api/v1/webhook/scan con X-Vex-Key y reglas en CI Gate.
¿Límites de API?¶
GET /api/v1/orgs/plans. 429 = cuota; 403 = plan.
¿Se envían datos a un LLM público?¶
Depende de VEX_LLM_PROVIDER y tu contrato. Ver Soberanía.
¿Self-hosted o alojado?¶
Docker Compose vs consola licenciada.