# hoop.dev Gateway sidecar de código abierto que inspecciona el tráfico de bases de datos e infraestructura y aplica reglas para enmascarar datos, rechazar comandos o solicitar revisiones. - Findings24: - Sitio web: - Precios: Freemium - Categorías: Infraestructura para agentes de IA, Gateway y enrutamiento de IA, Developer Tools ## ¿Qué es hoop.dev? hoop.dev es un gateway sidecar de código abierto que inspecciona el tráfico de bases de datos e infraestructura y aplica reglas para enmascarar datos, rechazar comandos o solicitar revisiones. Como proxy inverso consciente del protocolo, controla las interacciones entre clientes, agentes de IA y recursos de infraestructura. Se implementa como sidecar junto a una base de datos, un clúster u otro recurso compatible, inspecciona el tráfico en la capa de protocolo y aplica controles antes de que las solicitudes o respuestas lleguen a su destino. Su objetivo principal es gobernar la actividad después de la autenticación: los datos confidenciales de las respuestas pueden enmascararse, los comandos prohibidos pueden rechazarse y determinadas acciones pueden quedar pendientes de revisión. Los clientes y credenciales existentes pueden mantenerse sin cambios, sin necesidad de modificar el código de la aplicación. Un plano de control Enterprise opcional gestiona las reglas en un conjunto de sidecars. ## ¿Qué puede hacer hoop.dev? ### Inspección consciente del protocolo El proxy interpreta las sentencias y llamadas transportadas mediante protocolos compatibles, en lugar de tratar el tráfico como bytes opacos. La documentación menciona PostgreSQL, ClickHouse, SQL Server y HTTP, entre otros. ### Enmascaramiento de datos de respuesta Los valores confidenciales, como las direcciones de correo electrónico, pueden reescribirse en memoria antes de que la respuesta llegue al cliente. La ruta de enmascaramiento documentada modifica las respuestas, no las solicitudes. ### Controles para comandos Las reglas de denegación ordenadas pueden rechazar sentencias o comandos que no deberían ejecutarse, con un mensaje configurado que explica el rechazo. ### Análisis de riesgos para agentes Para el acceso de agentes, un analizador clasifica las sentencias y el riesgo, y después puede bloquear, permitir, solicitar una revisión, aplicar un control o enmascarar una respuesta. La oferta de código abierto incluye las acciones de bloquear y permitir; Enterprise incluye el Session Analyzer completo, con las acciones de advertir y aplazar. ### Auditoría de sesiones El sidecar registra la actividad que lo atraviesa y proporciona un registro de sesión junto con sus controles en línea. ### Gestión centralizada de reglas El plano de control Enterprise gestiona las reglas en los sidecars, elimina los límites de reglas por sidecar y muestra qué reglas están activas y cómo se resolvieron. ## Casos de uso ### Permitir que los agentes analicen datos de producción Enruta el acceso de un agente a la base de datos a través de un sidecar para que pueda consultar los registros necesarios, mientras los campos confidenciales de la respuesta se enmascaran antes de que el agente los reciba. ### Revisar escrituras de bases de datos con consecuencias Evalúa las escrituras antes de que lleguen a una base de datos; permite que los cambios de menor riesgo continúen y envía determinadas acciones de mayor riesgo a una persona para su aprobación. ### Impedir comandos destructivos de infraestructura Aplica reglas de denegación a operaciones como sentencias destructivas de bases de datos o acciones sobre clústeres, de modo que los comandos coincidentes se rechacen antes de su ejecución. ### Ampliar las políticas a un conjunto de sidecars Para equipos que operan varios recursos protegidos, utiliza el plano de control Enterprise para publicar reglas de forma centralizada e inspeccionar su estado en los sidecars. ## Preguntas frecuentes ### ¿hoop.dev requiere cambios en el código de la aplicación? El sidecar se describe como un proxy sin código. Los clientes existentes pueden mantenerse sin cambios y el producto está diseñado para funcionar sin modificaciones en la aplicación. ### ¿Dónde se ejecuta el sidecar? Se ejecuta junto al recurso que protege. Las opciones de instalación incluyen la CLI de hoop, imágenes de contenedor y un chart de Helm para Kubernetes. ### ¿Qué incluye la versión de código abierto? El sidecar autoalojado con licencia MIT incluye enmascaramiento de datos, controles, Session Analyzer y auditoría de sesiones. Cada sidecar se configura desde un archivo y está limitado a una regla de cada tipo. ### ¿Qué añade Enterprise? Enterprise añade un plano de control para gestionar reglas en los sidecars, elimina los límites de reglas, incluye el Session Analyzer completo con las acciones de advertir y aplazar, y ofrece soporte y SLA. La implementación se realiza en la infraestructura del cliente. ### ¿Cómo se determina el precio? La página de precios indica que el precio de Enterprise se proporciona según el entorno del cliente. Cuenta a los ingenieros, agentes de IA y cuentas de servicio como identidades; no se publica ningún precio específico. ## Datos rápidos - **Tipo de producto**: Proxy inverso consciente del protocolo y gateway sidecar - **Licencia**: El sidecar es de código abierto bajo la licencia MIT - **Implementación**: Sidecar autoalojado junto al recurso protegido - **Rutas de instalación compatibles**: CLI, imágenes de contenedor y chart de Helm para Kubernetes - **Modelo Enterprise**: Plano de control opcional; el precio se proporciona según el entorno del cliente - **Protocolos mencionados en la documentación**: PostgreSQL, ClickHouse, SQL Server y HTTP, entre otros