Seguridad
Revisión de Seguridad
Detecte secretos filtrados y dependencias con vulnerabilidades publicadas.
Escaneo básico gratuito
- 0 créditos · los 5 hallazgos principales
- Resumen, puntuación y los problemas más importantes
- Descargar el informe como Markdown o JSON
Informe completo
Desde aproximadamente 5 créditos para un proyecto típico
- Cada secreto y paquete vulnerable
- Hasta 20,000 archivos
- Versión de solución para cada paquete
- Los hallazgos se convierten en tickets con un clic
¿Para quién es?
Desarrolladores, agencias y CTOs
- Revisar un proyecto antes de entregarlo a un cliente
- Encuentra claves filtradas antes de un lanzamiento
- Obtén versiones de corrección para paquetes vulnerables
¿Por qué usar esto en lugar de Snyk, GitGuardian, Dependabot?
- Secretos, paquetes vulnerables, código de riesgo y licencias en una sola pasada, sin conectar GitHub
- Versión exacta de solución para cada paquete vulnerable (npm, Python, Go, Rust, PHP, Ruby)
- Lista de materiales de software (SBOM) en la descarga JSON
- Los secretos están enmascarados; cada hallazgo se convierte en un ticket con la solución
Cómo funciona
- Escanear archivos de texto en busca de secretos
- Verificar patrones de código de riesgo
- Recopilar versiones de dependencias y licencias
- Verifícalos contra OSV.dev con versiones de solución
- Clasificar hallazgos por gravedad
Qué leemos
Archivos de texto en tu ZIP y nombres y versiones de paquetes de tus manifiestos (enviados a la base de datos pública de vulnerabilidades de OSV).
Límites: Cubre patrones de secretos y paquetes con vulnerabilidades conocidas. No es una auditoría completa de código ni una prueba de penetración.
Novedades en cada herramienta
Progreso en vivo
Observe cada paso línea por línea, con porcentajes, para saber que está funcionando.
Conectar GitHub o GitLab
Escanea tu código más reciente directamente desde tu repositorio, también los privados.
Compartir tu puntuación
Publica tu resultado en LinkedIn, X o WhatsApp. Nunca se muestra código ni secretos.
Gana mientras lo usas
Permita que los clientes paguen por las ejecuciones con un +30% y quédese con el extra, o invite a personas y obtenga el 20% de lo que paguen.
Precio fijo primero
Ves los créditos exactos antes de un informe completo. Las ejecuciones fallidas no cuestan nada.
Pedir más
¿Falta algo? Envíenos una idea directamente desde la herramienta.
Historial y comparación
Cada ejecución se guarda. Vea los problemas nuevos, solucionados y restantes en comparación con cualquier ejecución anterior.
Asistente de IA en cada página
Hable o escriba — el asistente rellena el formulario de la herramienta por usted y explica los resultados.
Preguntas
- ¿Es Revisión de Seguridad gratis?
- Sí, el escaneo básico es gratuito y muestra los 5 hallazgos principales. El informe completo cuesta algunos créditos, y cada nueva cuenta recibe 25 créditos.
- ¿En qué se diferencia de Snyk, GitGuardian, Dependabot?
- Secretos, paquetes vulnerables, código de riesgo y licencias en una sola pasada, sin conectar GitHub. Versión exacta de solución para cada paquete vulnerable (npm, Python, Go, Rust, PHP, Ruby). Lista de materiales de software (SBOM) en la descarga JSON. Los secretos están enmascarados; cada hallazgo se convierte en un ticket con la solución.
- ¿Para quién es?
- Desarrolladores, agencias y CTOs. Revisar un proyecto antes de entregarlo a un cliente. Encuentra claves filtradas antes de un lanzamiento. Obtén versiones de corrección para paquetes vulnerables.
- ¿Qué datos lees?
- Archivos de texto en tu ZIP y nombres y versiones de paquetes de tus manifiestos (enviados a la base de datos pública de vulnerabilidades de OSV).
- ¿Cuáles son los límites?
- Cubre patrones de secretos y paquetes con vulnerabilidades conocidas. No es una auditoría completa de código ni una prueba de penetración.
- ¿Puede mi cliente pagarlo?
- Sí. Comparte un enlace: pagas tú, tu cliente paga el costo regular, o tu cliente paga el costo + 30% y el extra se convierte en tu recompensa, la cual puedes retirar mensualmente.
Otras herramientas de TI
- Plan de Proyecto — Convierte una idea o brief en alcance, hitos, tareas, riesgos y criterios de aceptación.
- Salud del Código (ZIP) — Mapea un código base: lenguajes, tamaño, dependencias, estructura y señales de deuda técnica.
- Probar Brechas y Casos Extremos — Muestra qué módulos no tienen pruebas y sugiere los casos límite que conviene probar primero.
- Preparación para DevOps — Lista de comprobación para producción: CI, contenedores, gestión de secretos, migraciones, health checks y monitorización.
- Auditoría de Crecimiento del Sitio — Escaneo rápido de SEO técnico y visibilidad en IA: rastreabilidad, metadatos, datos estructurados y enlaces.
- Monitor de Sitios Web — Compruebe que su sitio esté activo, sea rápido, use HTTPS y no haya cambiado: ahora mismo o de forma programada.
- Pruebas de API — Llame a los endpoints de su API, compruebe el estado, la velocidad y el JSON, y pruebe casos negativos habituales.
- Verificación SEO de una página — Compruebe una página para búsquedas de Google e IA: título, descripción, encabezados, enlaces, imágenes, señales de velocidad y datos estructurados.
- Auditoría de Accesibilidad (WCAG) — Encuentre los problemas WCAG más comunes en una página: texto alternativo faltante, etiquetas, idioma, orden de encabezados, nombres de enlaces y botones.
- Generador de pruebas Playwright — Proporcione la dirección de una página y obtenga pruebas Playwright listas para ejecutar para sus enlaces, formularios y botones.
- Verificación de regresión de página — Compare una página con su última comprobación: título, encabezados, enlaces, imágenes, formularios y scripts que aparecieron o desaparecieron.
- Prueba de carga (ligera) — Envía una ráfaga corta de solicitudes a tu página y observa los tiempos de respuesta, las solicitudes más lentas y los errores bajo carga.
- Infraestructura de inicio (Terraform, Docker, CI) — Describa la aplicación y obtenga un Dockerfile, una pipeline de GitHub Actions y archivos Terraform para lanzarla.
- Vencimiento de SSL y Dominio — Vea cuándo caducan el certificado y el nombre de dominio, además de problemas de HTTPS y redirección.
- Generador de presupuestos — Describa el trabajo y obtenga un presupuesto profesional con partidas, horas y totales — luego conviértalo en una factura con un clic.