Postman instala plugins de IA en Codex y Claude sin pedir permiso al abrir la app
Postman silently auto-installs AI plugins and attempts to share all API data
Un usuario de macOS documenta que, al abrir Postman 12.33.4 tras un tiempo sin usarlo, la app instaló por su cuenta plugins para Codex y Claude Code, añadió un hook de inicio que ordena a los agentes cargar la skill postman:api-engineer en cualquier tarea de API y hasta intentó aprobar su propio hook. También activó un MCP remoto que falla por falta de autenticación. Lo califica como un grave problema de consentimiento y confianza.
Un cliente de API no debería convertirse en el flujo de trabajo predeterminado de otras herramientas simplemente porque lo abrí.
- pants2
Es una lástima lo que le pasó a Postman. Empezó como una excelente herramientita para desarrolladores para probar APIs. Luego, por alguna razón, recaudaron más de $400M en financiación y contrataron a más de 1.500 empleados, para lo que debería haber sido un pequeño proyecto OSS/apasionado como curl o little snitch. En cambio, ahora tienen que justificar su valoración forzando inicios de sesión, recopilando datos, suscripciones mensuales, funciones de IA, etc.
Todavía no entiendo cómo los valoran en más de $5B cuando no conozco a un solo desarrollador que realmente lo use ya
- primitivesuave
Postman registra información detallada de cada solicitud de API que haces a través de su herramienta, incluidos los parámetros de consulta. Si usas la sintaxis de plantillas `{{some_secret}}` para rellenar un parámetro de consulta, envía el contenido real del secreto de `some_secret` a los servidores de Postman. Si desactivas el tráfico de red saliente hacia este endpoint de registro, toda la aplicación deja de funcionar correctamente.
Lo descubrí cuando investigaba si Postman cumple con HIPAA (no lo cumple).
- senfiaj
¿Quién sigue usando Postman? En mi experiencia se volvió increíblemente lento y pesado. Me pasé a Bruno. En mi opinión, Postman es como uTorrent: todo el mundo ha oído hablar de él y muchos lo instalan por inercia.
- bottombutton
Trabajo en el sector sanitario y nuestro equipo de Ciberseguridad le retiró la certificación a Postman por esto. Todos nos pasamos a Bruno de la noche a la mañana. Aun así, su equipo de ventas nos está bombardeando sin parar.
- dham
Nos pasamos a bruno hace años y ha ido bien. Es agradable poder guardar las definiciones de las solicitudes en git. Pero, para ser honesto, ya no necesito realmente ninguna de estas herramientas.
- CommonGuy
Llevo más de 6 años desarrollando Kreya [1] como alternativa a Postman. Es offline-first y centrada en la privacidad, con un formato de almacenamiento pensado para git.
En todos estos años, Kreya "simplemente funcionó" para nuestros usuarios sin ningún drama ni cambios no deseados, a diferencia de la mayoría de nuestros competidores...
- georgel
Postman pasó de ser una gran herramienta ligera a un desastre hinchado de ventas agresivas.
- dvtkrlbs
Llevo un tiempo usando Yaak [1]. Es un soplo de aire fresco.
- unkn0wn_root
Si a alguien le interesa una alternativa a Postman pero le gustan las TUI y tiende más a usar archivos .http, que eche un vistazo a resterm[0].
por cierto, soy el autor.
- ediamondscience
No entiendo cómo Postman se convirtió en la herramienta que es hoy. La mejor versión de esta era solo un logger y un formateador sobre un cliente http. La importación de proto estaba bien para gRPC. ¿A quién se le ocurrió que una herramienta relativamente sencilla necesitaba cuentas, MCPs y lo que sea que le hayan metido?