Escaneo de Vulnerabilidades y Seguridad de Código

HI

Have I Been Pwned

4.7/5.01 evaluación verificada

De Pago·$4.39/mes

Servicio de verificación y alerta de brechas de datos para equipos de seguridad y desarrolladores.

• Base de datos exhaustiva con miles de millones de registros filtrados históricos.
• API REST eficiente para integración programática en sistemas corporativos.
• Monitoreo continuo de dominios completos para alertas tempranas de brechas.

SE

Semgrep

4.6/5.01 evaluación verificada

Freemium·Código Abierto·LGPL-2.1

Plataforma de seguridad de aplicaciones con SAST, SCA y detección de secretos asistida por IA.

• Motor de análisis semántico rápido y altamente personalizable mediante reglas escritas en YAML.
• Amplio soporte para múltiples lenguajes de programación y frameworks modernos.
• Versión comunitaria de código abierto con ejecución local ilimitada a través de CLI.

17.4kestrellas en GitHub

AS

Aikido Security

4.6/5.01 evaluación verificada

Freemium·Código Abierto·LGPL-2.1

Plataforma de seguridad unificada para código, infraestructura cloud y flujos de desarrollo.

• Reducción significativa de falsos positivos mediante análisis contextual.
• Capacidades de corrección automatizada integradas en flujos de desarrollo.
• Cobertura unificada que abarca código, nube y cadena de suministro.

3.3kestrellas en GitHub

GI

GitGuardian

4.5/5.01 evaluación verificada

Freemium

Plataforma de seguridad para la detección de secretos, credenciales expuestas y gestión de riesgos

• Detección automatizada de secretos en múltiples fuentes y repositorios de código
• Alta precisión en la identificación de falsos positivos mediante algoritmos contextuales
• Integración nativa con flujos de trabajo de CI/CD y plataformas de desarrollo

WI

Wiz

4.5/5.01 evaluación verificada

Contactar Ventas

Plataforma de ciberseguridad nativa en la nube y de IA basada en un grafo de contexto unificado.

• Grafo de contexto unificado que correlaciona vulnerabilidades en código, nube y runtime.
• Arquitectura sin agentes para escaneo rápido y despliegue inicial en entornos cloud.
• Cobertura integral para cargas de trabajo nativas en la nube y modelos de inteligencia artificial.

MR

Mend Renovate

4.5/5.01 evaluación verificada

Freemium·Código Abierto·AGPL-3.0

Herramienta automatizada para la gestión de dependencias y actualización de paquetes.

• Reducción significativa del tiempo dedicado al mantenimiento manual de dependencias.
• Amplia compatibilidad con múltiples ecosistemas de lenguajes y gestores de paquetes.
• Gran flexibilidad de configuración para adaptar la frecuencia y formato de las actualizaciones.

22.9kestrellas en GitHub

SO

Socket

4.5/5.01 evaluación verificada

Freemium

Plataforma de seguridad para la cadena de suministro de software orientada a desarrolladores

• Detección proactiva de paquetes maliciosos y ataques de día cero antes de la instalación.
• Amplia cobertura de múltiples registros de paquetes como npm, PyPI, Go y Cargo.
• Integración nativa con GitHub para bloquear pull requests con dependencias riesgosas.

SN

Snyk

4.4/5.01 evaluación verificada

Freemium

Plataforma de seguridad de código, dependencias e infraestructura para equipos de desarrollo.

• Detección temprana de vulnerabilidades directamente en el flujo de trabajo del IDE.
• Amplia cobertura de lenguajes de programación y gestores de paquetes.
• Corrección automatizada mediante solicitudes de extracción (PRs) sugeridas.

SO

Sonar

4.4/5.01 evaluación verificada

Freemium

Plataforma de análisis estático de código para garantizar calidad, seguridad y revisión automatizada.

• Detección temprana de vulnerabilidades de seguridad y errores lógicos.
• Integración nativa con los principales sistemas de CI/CD y entornos de desarrollo.
• Soporte integral para análisis de código generado por asistentes de inteligencia artificial.

RU

Ryzova UCE

4.4/5.01 evaluación verificada

Gratis·Código Abierto·MPL-2.0

Analizador de compatibilidad de software basado en reglas deterministas para repositorios Git y archivos de proyecto.

• Motor determinista que garantiza resultados consistentes sin alucinaciones.
• Arquitectura local-first que protege la confidencialidad.
• Base de 6,500 reglas validadas por esquema para diagnósticos precisos.

1estrellas en GitHub

SE

SetRepo

4.4/5.01 evaluación verificada

Freemium

Escaneos de seguridad automatizados para aplicaciones web y software generado por IA.

• Escaneo integral que abarca código fuente, dependencias, secretos y el sitio web en funcionamiento.
• Proporciona soluciones de código específicas para cada vulnerabilidad detectada.
• Acceso de solo lectura al repositorio de GitHub sin modificaciones al código fuente.

TM

Trend Micro

4.4/5.01 evaluación verificada

De Pago

Plataforma global de ciberseguridad empresarial con protección en la nube y endpoints.

• Protección avanzada por capas para endpoints y nubes
• Amplia cobertura global con inteligencia de amenazas integrada
• Soporte para flujos de trabajo de seguridad basados en IA