Cumplimiento de Seguridad y Auditoría

SE

Semgrep

4.6/5.01 evaluación verificada

Freemium·Código Abierto·LGPL-2.1

Plataforma de seguridad de aplicaciones con SAST, SCA y detección de secretos asistida por IA.

• Motor de análisis semántico rápido y altamente personalizable mediante reglas escritas en YAML.
• Amplio soporte para múltiples lenguajes de programación y frameworks modernos.
• Versión comunitaria de código abierto con ejecución local ilimitada a través de CLI.

17.4kestrellas en GitHub

AS

Aikido Security

4.6/5.01 evaluación verificada

Freemium·Código Abierto·LGPL-2.1

Plataforma de seguridad unificada para código, infraestructura cloud y flujos de desarrollo.

• Reducción significativa de falsos positivos mediante análisis contextual.
• Capacidades de corrección automatizada integradas en flujos de desarrollo.
• Cobertura unificada que abarca código, nube y cadena de suministro.

3.3kestrellas en GitHub

GI

GitGuardian

4.5/5.01 evaluación verificada

Freemium

Plataforma de seguridad para la detección de secretos, credenciales expuestas y gestión de riesgos

• Detección automatizada de secretos en múltiples fuentes y repositorios de código
• Alta precisión en la identificación de falsos positivos mediante algoritmos contextuales
• Integración nativa con flujos de trabajo de CI/CD y plataformas de desarrollo

SO

Socket

4.5/5.01 evaluación verificada

Freemium

Plataforma de seguridad para la cadena de suministro de software orientada a desarrolladores

• Detección proactiva de paquetes maliciosos y ataques de día cero antes de la instalación.
• Amplia cobertura de múltiples registros de paquetes como npm, PyPI, Go y Cargo.
• Integración nativa con GitHub para bloquear pull requests con dependencias riesgosas.

SN

Snyk

4.4/5.01 evaluación verificada

Freemium

Plataforma de seguridad para desarrolladores enfocada en código, dependencias y agentes de IA.

• Detección temprana de vulnerabilidades directamente en el flujo de trabajo de desarrollo.
• Amplia cobertura en dependencias open source, contenedores e infraestructura como código.
• Integración nativa con plataformas de control de versiones y sistemas de CI/CD.

CD

Cisco Duo

4.4/5.01 evaluación verificada

Freemium

Plataforma de seguridad de identidad y MFA resistente al phishing de Cisco.

• Autenticación multifactor resistente al phishing
• Integración nativa con directorios y aplicaciones empresariales
• Políticas estrictas de confianza de dispositivos antes del acceso

AR

Arnica

4.4/5.01 evaluación verificada

Freemium

Plataforma de seguridad de aplicaciones orientada a agentes para código generado por IA.

• Escaneo nativo integrado en flujos de agentes de IA.
• Reducción proactiva de riesgos antes de llegar a producción.
• Cobertura completa en SAST, SCA, IaC y detección de secretos.

CA

Casco

4.3/5.01 evaluación verificada

Freemium

Feed público de CVEs en formato JSON y RSS para agentes y desarrolladores

• Acceso público mediante JSON y RSS sin requerir claves de API.
• Soporta peticiones condicionales HTTP mediante ETag para sincronización eficiente.
• Incluye registros rechazados para corregir información previa.

3.2kestrellas en GitHub

IU

iubenda

4.3/5.01 evaluación verificada

Freemium

Plataforma integral de cumplimiento legal y privacidad de datos para sitios web y aplicaciones.

• Generación automática de políticas de privacidad actualizadas por profesionales jurídicos
• Gestión avanzada de consentimiento de cookies y preferencias de usuario
• Soporte multinivel para normativas internacionales complejas como GDPR y CCPA

PU

Puppet

4.3/5.01 evaluación verificada

Freemium

Plataforma de automatización y gestión de configuraciones para infraestructura de TI híbrida a escala

• Automatización avanzada basada en la configuración por estado deseado.
• Amplio ecosistema de módulos y soporte para entornos híbridos complejos.
• Cumplimiento y seguridad unificados para grandes flotas de servidores.

GR

Graylog

4.3/5.01 evaluación verificada

Freemium

Plataforma centralizada de gestión de registros y SIEM orientada a equipos de seguridad y operaciones.

• Alta velocidad en la indexación y búsqueda de grandes volúmenes de registros.
• Arquitectura flexible con soporte nativo para despliegue autohospedado.
• Potentes motores de alertas y paneles de control personalizables.

TE

Termly

4.3/5.01 evaluación verificada

Freemium

Plataforma integral de cumplimiento de privacidad, políticas legales y gestión de consentimiento.

• Generadores de políticas legales actualizados automáticamente ante cambios regulatorios
• Gestor de consentimiento de cookies compatible con normativas multi-jurisdicción
• Interfaz intuitiva con opciones gratuitas para proyectos de menor envergadura