Escaneo de Vulnerabilidades y Seguridad de Código

SE

Semgrep

4.6/5.01 evaluación verificada

Freemium·Código Abierto·LGPL-2.1

Plataforma de seguridad de aplicaciones con SAST, SCA y detección de secretos asistida por IA.

• Motor de análisis semántico rápido y altamente personalizable mediante reglas escritas en YAML.
• Amplio soporte para múltiples lenguajes de programación y frameworks modernos.
• Versión comunitaria de código abierto con ejecución local ilimitada a través de CLI.

17.4kestrellas en GitHub

AS

Aikido Security

4.6/5.01 evaluación verificada

Freemium·Código Abierto·LGPL-2.1

Plataforma de seguridad unificada para código, infraestructura cloud y flujos de desarrollo.

• Reducción significativa de falsos positivos mediante análisis contextual.
• Capacidades de corrección automatizada integradas en flujos de desarrollo.
• Cobertura unificada que abarca código, nube y cadena de suministro.

3.3kestrellas en GitHub

MR

Mend Renovate

4.5/5.01 evaluación verificada

Freemium·Código Abierto·AGPL-3.0

Herramienta automatizada para la gestión de dependencias y actualización de paquetes.

• Reducción significativa del tiempo dedicado al mantenimiento manual de dependencias.
• Amplia compatibilidad con múltiples ecosistemas de lenguajes y gestores de paquetes.
• Gran flexibilidad de configuración para adaptar la frecuencia y formato de las actualizaciones.

22.9kestrellas en GitHub

RU

Ryzova UCE

4.4/5.01 evaluación verificada

Gratis·Código Abierto·MPL-2.0

Analizador de compatibilidad de software basado en reglas deterministas para repositorios Git y archivos de proyecto.

• Motor determinista que garantiza resultados consistentes sin alucinaciones.
• Arquitectura local-first que protege la confidencialidad.
• Base de 6,500 reglas validadas por esquema para diagnósticos precisos.

1estrellas en GitHub

PW

pwned.coffee

4.1/5.01 evaluación verificada

Contactar Ventas·Código Abierto·MIT

Tablero en tiempo real de vulnerabilidades y brechas de seguridad con actualizaciones horarias.

• Actualización horaria constante basada en fuentes oficiales de inteligencia.
• Formato JSON accesible para integración en flujos de trabajo de seguridad.
• Resúmenes accionables que indican estado de parcheo y gravedad.

156.4kestrellas en GitHub