Entrada Sin Coste13 herramientas auditadas

Herramientas Gratuitas de Escaneo de Vulnerabilidades y Seguridad de Código y Software Open Source

Selección técnica de plataformas sin barrera económica de entrada: planes gratuitos permanentes, proyectos auto-alojados y alternativas open-source.

Ver catálogo completo de Escaneo de Vulnerabilidades y Seguridad de Código

Matriz de Límites Gratuitos y Umbrales Comerciales

Desglose exacto de cuotas, requisito de tarjeta de crédito y permisos comerciales antes de exigir actualización de pago.

HerramientaModeloCondicionesDetalles de la Capa GratuitaImpuesto SSOAcción
SemgrepFreemium
Sin tarjeta de crédito obligatoriaUso comercial profesional permitidoUso ilimitado sin caducidad
Motor CLI open source gratuito e ilimitado bajo licencia LGPL 2.1, junto con un plan gratuito en la nube para análisis individuales de código.Impuesto por Single Sign-On (SAML Enterprise)Probar
Aikido SecurityFreemium
Sin tarjeta de crédito obligatoriaUso comercial profesional permitidoReinicio mensual recurrente de cuota
Nivel gratuito permanente disponible para equipos pequeños que incluye escaneos básicos de repositorios y dependencias con límites mensuales.Impuesto por Single Sign-On (SAML Enterprise)Probar
GitGuardianFreemium
Sin tarjeta de crédito obligatoriaUso comercial profesional permitidoUso ilimitado sin caducidad
Plan Starter gratuito con monitoreo interno de secretos para repositorios personales o equipos pequeños, sin límite de tiempo y sin requerir tarjeta de crédito.Impuesto por Single Sign-On (SAML Enterprise)Probar
Mend RenovateFreemium
Sin tarjeta de crédito obligatoriaUso comercial profesional permitidoCréditos únicos no renovables (Trial)
Versión comunitaria gratuita disponible para autohospedaje o mediante integraciones de código abierto.Impuesto por Single Sign-On (SAML Enterprise)Probar
SocketFreemium
Sin tarjeta de crédito obligatoriaUso comercial profesional permitidoReinicio mensual recurrente de cuota
Nivel gratuito permanente disponible para repositorios de código abierto y desarrolladores individuales.Impuesto por Single Sign-On (SAML Enterprise)Probar
SnykFreemium
Sin tarjeta de crédito obligatoriaUso comercial profesional permitidoReinicio mensual recurrente de cuota
Incluye un número limitado de análisis mensuales de código y dependencias para desarrolladores individuales.Impuesto por Single Sign-On (SAML Enterprise)Probar
SonarFreemium
Sin tarjeta de crédito obligatoriaUso comercial profesional permitidoUso ilimitado sin caducidad
Capa gratuita permanente con cuotas de uso mensual.Impuesto por Single Sign-On (SAML Enterprise)Probar
Ryzova UCEGratis
Sin tarjeta de crédito obligatoriaUso comercial profesional permitidoUso ilimitado sin caducidad
100% Gratuito y de código abierto sin límites comerciales.EstándarProbar
SetRepoFreemium
Sin tarjeta de crédito obligatoriaUso comercial profesional permitidoUso ilimitado sin caducidad
Escaneos rápidos gratuitos disponibles de forma indefinida con comprobaciones básicas de seguridad.EstándarProbar
hCaptchaFreemium
Sin tarjeta de crédito obligatoriaUso comercial profesional permitidoReinicio mensual recurrente de cuota
Nivel gratuito disponible para editores y sitios web de tráfico moderado con funcionalidades estándar de protección contra bots.EstándarProbar
DetectifyGratis
Sin tarjeta de crédito obligatoriaUso comercial profesional permitidoReinicio mensual recurrente de cuota
El plan Starter incluye hasta 5 usuarios y 1 equipo con tarifa de plataforma anual de 0 euros, ideal para desarrolladores y hackers individuales.Impuesto por Single Sign-On (SAML Enterprise)Probar
ArnicaFreemium
Sin tarjeta de crédito obligatoriaUso comercial profesional permitidoUso ilimitado sin caducidad
Nivel gratuito disponible para equipos pequeños que buscan proteger repositorios privados.Impuesto por Single Sign-On (SAML Enterprise)Probar
AvastFreemium
Sin tarjeta de crédito obligatoriaRestringido a uso personal / no comercialUso ilimitado sin caducidad
Protección antivirus básica gratuita disponible de forma indefinida para uso personal en PC, Mac y dispositivos móviles.EstándarProbar

Plataformas Gratuitas y Freemium Auditadas (13)

Semgrep

4.6/5.01 evaluación verificada
FreemiumCódigo AbiertoLGPL-2.1

Plataforma de seguridad de aplicaciones con SAST, SCA y detección de secretos asistida por IA.

  • Motor de análisis semántico rápido y altamente personalizable mediante reglas escritas en YAML.
  • Amplio soporte para múltiples lenguajes de programación y frameworks modernos.
  • Versión comunitaria de código abierto con ejecución local ilimitada a través de CLI.

17.4kestrellas en GitHub

Ver AnálisisVisitar Sitio (abre en una pestaña nueva)

Aikido Security

4.6/5.01 evaluación verificada
FreemiumCódigo AbiertoLGPL-2.1

Plataforma de seguridad unificada para código, infraestructura cloud y flujos de desarrollo.

  • Reducción significativa de falsos positivos mediante análisis contextual.
  • Capacidades de corrección automatizada integradas en flujos de desarrollo.
  • Cobertura unificada que abarca código, nube y cadena de suministro.

3.3kestrellas en GitHub

Ver AnálisisVisitar Sitio (abre en una pestaña nueva)

GitGuardian

4.5/5.01 evaluación verificada
Freemium

Plataforma de seguridad para la detección de secretos, credenciales expuestas y gestión de riesgos

  • Detección automatizada de secretos en múltiples fuentes y repositorios de código
  • Alta precisión en la identificación de falsos positivos mediante algoritmos contextuales
  • Integración nativa con flujos de trabajo de CI/CD y plataformas de desarrollo
Ver AnálisisVisitar Sitio (abre en una pestaña nueva)

Mend Renovate

4.5/5.01 evaluación verificada
FreemiumCódigo AbiertoAGPL-3.0

Herramienta automatizada para la gestión de dependencias y actualización de paquetes.

  • Reducción significativa del tiempo dedicado al mantenimiento manual de dependencias.
  • Amplia compatibilidad con múltiples ecosistemas de lenguajes y gestores de paquetes.
  • Gran flexibilidad de configuración para adaptar la frecuencia y formato de las actualizaciones.

22.9kestrellas en GitHub

Ver AnálisisVisitar Sitio (abre en una pestaña nueva)

Socket

4.5/5.01 evaluación verificada
Freemium

Plataforma de seguridad para la cadena de suministro de software orientada a desarrolladores

  • Detección proactiva de paquetes maliciosos y ataques de día cero antes de la instalación.
  • Amplia cobertura de múltiples registros de paquetes como npm, PyPI, Go y Cargo.
  • Integración nativa con GitHub para bloquear pull requests con dependencias riesgosas.
Ver AnálisisVisitar Sitio (abre en una pestaña nueva)

Snyk

4.4/5.01 evaluación verificada
Freemium

Plataforma de seguridad de código, dependencias e infraestructura para equipos de desarrollo.

  • Detección temprana de vulnerabilidades directamente en el flujo de trabajo del IDE.
  • Amplia cobertura de lenguajes de programación y gestores de paquetes.
  • Corrección automatizada mediante solicitudes de extracción (PRs) sugeridas.
Ver AnálisisVisitar Sitio (abre en una pestaña nueva)

Sonar

4.4/5.01 evaluación verificada
Freemium

Plataforma de análisis estático de código para garantizar calidad, seguridad y revisión automatizada.

  • Detección temprana de vulnerabilidades de seguridad y errores lógicos.
  • Integración nativa con los principales sistemas de CI/CD y entornos de desarrollo.
  • Soporte integral para análisis de código generado por asistentes de inteligencia artificial.
Ver AnálisisVisitar Sitio (abre en una pestaña nueva)

Ryzova UCE

4.4/5.01 evaluación verificada
GratisCódigo AbiertoMPL-2.0

Analizador de compatibilidad de software basado en reglas deterministas para repositorios Git y archivos de proyecto.

  • Motor determinista que garantiza resultados consistentes sin alucinaciones.
  • Arquitectura local-first que protege la confidencialidad.
  • Base de 6,500 reglas validadas por esquema para diagnósticos precisos.

1estrellas en GitHub

Ver AnálisisVisitar Sitio (abre en una pestaña nueva)

SetRepo

4.4/5.01 evaluación verificada
Freemium

Escaneos de seguridad automatizados para aplicaciones web y software generado por IA.

  • Escaneo integral que abarca código fuente, dependencias, secretos y el sitio web en funcionamiento.
  • Proporciona soluciones de código específicas para cada vulnerabilidad detectada.
  • Acceso de solo lectura al repositorio de GitHub sin modificaciones al código fuente.
Ver AnálisisVisitar Sitio (abre en una pestaña nueva)

hCaptcha

4.4/5.01 evaluación verificada
Freemium

Detección de bots en tiempo real y prevención de fraude con enfoque en la privacidad

  • Enfoque estricto en la privacidad y cumplimiento con GDPR y CCPA
  • Alta eficacia en la mitigación de bots automatizados y agentes de IA
  • Opciones de despliegue con cero PII para entornos empresariales sensibles
Ver AnálisisVisitar Sitio (abre en una pestaña nueva)

Detectify

4.4/5.01 evaluación verificada
Gratis

Plataforma de seguridad de aplicaciones que combina DAST y gestión de superficie de ataque.

  • Integración de investigación de hackers éticos directamente en las reglas de análisis.
  • Cobertura simultánea de APIs REST y GraphQL junto con DAST tradicional.
  • Descubrimiento automático continuo de la superficie de ataque externa.
Ver AnálisisVisitar Sitio (abre en una pestaña nueva)

Arnica

4.4/5.01 evaluación verificada
Freemium

Plataforma de seguridad de aplicaciones orientada a agentes para código generado por IA.

  • Escaneo nativo integrado en flujos de agentes de IA.
  • Reducción proactiva de riesgos antes de llegar a producción.
  • Cobertura completa en SAST, SCA, IaC y detección de secretos.
Ver AnálisisVisitar Sitio (abre en una pestaña nueva)

Avast

3.7/5.01 evaluación verificada
Freemium

Solución de ciberseguridad para estaciones de trabajo y dispositivos móviles

  • Motores de análisis heurístico impulsados por inteligencia artificial
  • Amplia cobertura multiplataforma en sistemas operativos de escritorio y móviles
  • Disponibilidad de una versión gratuita permanente para uso básico
Ver AnálisisVisitar Sitio (abre en una pestaña nueva)