Análisis SAST
Reglas estáticas más IA
Las reglas detectan patrones conocidos de forma reproducible. La IA explica el contexto, prioriza y propone la corrección. El resultado es un hallazgo claro, no una lista de alertas sueltas.
Análisis estático de código fuente
Revisión de código con el rigor de una auditoría
Sube tu código, recibe un reporte con hallazgos explicados, el fragmento afectado, la corrección propuesta y el esfuerzo estimado para aplicarla. Reglas estáticas y modelos de IA trabajando juntos, con la estructura de un informe profesional.
La cuenta gratuita da acceso a los reportes de demostración.
ISO/IEC 25010
OWASP Top 10
Referencias CWE
Reporte HTML y Markdown
Un análisis pensado para quienes responden por la calidad y la seguridad
Para consultores en ciberseguridad, programadores expertos, áreas de desarrollo y responsables de normativas y estándares.
Reportes
Resumen ejecutivo y detalle técnico
Gráficas e indicadores para decidir, y el detalle de cada hallazgo para corregir. Descarga en HTML (con impresión a PDF) o en Markdown, organizados por fecha y por proyecto.
Remediación
Descubrimiento y corrección
Cada hallazgo muestra el código afectado, el código corregido con las diferencias marcadas y el tiempo estimado para aplicar el cambio, incluidas las pruebas de ejecución.
Cómo funciona
Del archivo al reporte en cuatro pasos, con el costo claro antes de empezar.
1
Sube tu código
Un archivo comprimido con el código fuente en texto, o conecta tu cuenta de GitHub en modo de solo lectura.
2
Revisión previa
Verificamos el contenido, calculamos su huella digital (hash) y te mostramos archivos, líneas, esfuerzo y créditos aproximados.
3
Confirma y analiza
Confirmas la autorización sobre el código y los créditos estimados. El análisis corre en segundo plano.
4
Recibe el reporte
Lo encuentras en la sección Reportes, listo para consultar, imprimir a PDF o descargar en Markdown.
Antes y después, en el código
Tres ejemplos ilustrativos del tipo de hallazgo y corrección que verás en un reporte.
Alineado con estándares reconocidos
Cada hallazgo se clasifica en una de las características de calidad de ISO/IEC 25010 y se remarca con su propio color. En Seguridad ponemos el énfasis en OWASP Top 10, con referencias CWE cuando aplican.
Seguridad
Adecuación funcional
Eficiencia de desempeño
Compatibilidad
Usabilidad
Fiabilidad
Mantenibilidad
Portabilidad
Alineado con significa que usamos estos marcos como base de clasificación. No implica certificación ni acreditación.
Qué incluye cada reporte
- Resumen ejecutivo con gráficas e indicadores.
- Resumen técnico con el detalle de cada hallazgo.
- Descubrimiento: el código real afectado.
- Corrección: el código de remediación con las diferencias marcadas.
- Esfuerzo estimado para el programador, con pruebas de ejecución.
- Puntos no evaluables y la razón por la que no se pudieron evaluar.
Tu código, tratado con cuidado
Los usuarios de esta plataforma son profesionales de la seguridad, y el servicio se diseñó con esa exigencia.
- Solo texto: se aceptan archivos de código en texto; un archivo binario dentro del paquete detiene el análisis y se avisa.
- Huella digital (hash) de cada archivo recibido.
- GitHub en solo lectura, con permisos que GitHub mismo limita y que puedes retirar cuando quieras.
- Autorización expresa: confirmas que eres propietario del código o tienes permiso para analizarlo.
- Aviso de tratamiento con IA: el contenido se procesa con modelos de IA de terceros y te lo indicamos antes de analizar.
Créditos, sin suscripciones ocultas
Creas tu cuenta gratis y compras los créditos que necesites. Cada análisis consume créditos según el tamaño y la complejidad del código. Analiza la cantidad de veces el código que quieras.
5 USD por crédito
- Existe un mínimo de créditos para solicitar tu análisis.
- Antes de analizar ves los créditos aproximados. Si el modelo requiere más esfuerzo, la cantidad puede variar, y tú aceptas esa estimación.
- Si no alcanzan, te avisamos para que compres más. Si sobran, los conservas para otros análisis.
- Pagos con PayPal.
Reportes de demostración
Con tu cuenta gratuita puedes ver y descargar tres reportes de ejemplo con información ficticia, sin comprar créditos.
Si necesitas factura timbrada (México), el precio final cambiará al sumar los impuestos y el método de pago será distinto. Para ayudarte con el proceso, puedes escribirnos en la sección 'Contacto' o contactar a tu agente de ventas.
¿Necesitas atención personalizada?
Si requieres una solución a la medida, un análisis más profundo del código de tu empresa o resolver una duda antes de empezar, escríbenos y te respondemos.