TECHSCAN · Evaluación de riesgos del código en red aislada

¿Sabe realmente qué hay
dentro del código de su empresa?

Conflictos de licencias de código abierto, contraseñas incrustadas en el código, vulnerabilidades sin parchear: la mayoría aparecen en auditorías de código reales. Y, en la mayoría de los casos, la dirección no lo sabía.

En auditorías de código reales: conflictos de licencias en el 94% · vulnerabilidades sin parchear en el 97% · datos de auditoría de Black Duck

Evaluar mi código · desde 119 US$Ver informe de muestra
  • 0 envíos del código al exterior
  • Análisis en red aislada
  • Informe en 24 horas
  • Eliminación del original tras el análisis

WHEN IT MATTERS

En estos momentos, alguien acaba abriendo su código

  • Preparación de una due diligence de inversiónAntes de que lo abra la otra parte
  • Recepción de un desarrollo externalizadoSi el código recibido es lo que debe ser
  • Revisión antes del lanzamientoAntes de que ocurra un incidente
  • Venta o homologación como proveedor de una gran empresaAnticipe los motivos de rechazo
  • Justo después de un incidente de seguridadSi hay algo más del mismo tipo

— Si lo abre por primera vez en ese momento, ya es tarde.

01 — SECURITY RISK

Contraseñas en el código, puertas traseras olvidadas

Surgen de forma natural durante el desarrollo y, si no se buscan a propósito, nunca salen a la luz.

Credenciales que quedaron en el código

Claves de API o contraseñas de base de datos escritas directamente en el código. Aunque crea que las borró, siguen en el historial de git.

Evidencia · árbol de trabajo + historial completo de git

Vulnerabilidades ya publicadas

Comprobamos si usa versiones de bibliotecas cuyos métodos de ataque ya son públicos en internet. Si ocurre un incidente, la respuesta será «se podía saber».

Evidencia · verificación cruzada con 2 escáneres (Trivy·Grype)

Flujos de código peligrosos y puertas traseras

Detectamos accesos alternativos que dejaron antiguos empleados y puntos que procesan entradas externas sin validación.

Evidencia · ubicación por archivo y línea (semgrep)

02 — LICENSE RISK

Un solo componente de código abierto puede obligarle a publicar todo su código

GPL o AGPL mezcladas en un módulo central pueden implicar la obligación de publicar el código fuente o rehacer el desarrollo por completo. Con el servicio en marcha, supone un aviso de infracción de licencia; en la homologación como proveedor de una gran empresa, un motivo de rechazo; y en una due diligence de inversión o venta, un deal breaker.

No es culpa de nadie: simplemente no se ve. Empieza con una línea que importa una biblioteca necesaria y, si no se busca a propósito, no sale a la luz.

Pass · Licencia permisivaFail · Copyleft fuerteEvidencia · componente / licencia / ruta del archivo

03 — AI CODING BLIND SPOT

Nadie sabe de dónde viene el código escrito por IA

El código generado no incluye avisos de licencia ni listas de dependencias. Por eso, las revisiones que solo comprueban la lista de paquetes pueden darlo por «limpio» sin ningún problema. Cuanto más rápido se desarrolla, más hay que verificar.

16%Proporción de componentes de código abierto identificados en auditorías reales que entraron por vías ajenas a la lista de paquetes (copia directa de código, Stack Overflow, fragmentos generados por IA) · datos de auditoría de Black Duck

04 — WHAT YOU GET

Esto es lo que recibirá

Un resumen de 1 página para la dirección y una lista por archivo y línea que el equipo de desarrollo puede usar tal cual para corregir. Ambos lenguajes, en un mismo documento.

Portada: calificación de riesgo global · fecha de emisión · alcance del análisis
Resumen para la dirección: distribución por severidad · cobertura por eje de análisis · Top 3 de acciones prioritarias
Detalle: valoración por criterio con evidencia por archivo y línea y guía de corrección

05 — HOW IT WORKS

Del registro del código a la guía de corrección, en tres pasos

01Unos 5 minutos

Registro del código

Registre un archivo ZIP o un repositorio git/svn de solo lectura.

02

Análisis completo en red aislada

Sin envíos al exterior, analizamos íntegramente SBOM, licencias, credenciales, vulnerabilidades y flujos de código. (Nadie puede ver su código fuente. Si se produce una fuga del código a través de este sistema, le compensamos con 100 veces el importe.)

03En 24 horas

Informe de valoración

Un resumen de 1 página para la dirección y una lista por archivo y línea que el equipo de desarrollo usa tal cual, en un mismo documento.

06 — DATA SOVEREIGNTY

«¿Me está pidiendo que entregue todo mi código fuente?»

Convertimos el NDA en arquitectura

No lo prometemos: lo impedimos por diseño. El código se analiza solo en un entorno desconectado del exterior, se elimina automáticamente según la política una vez terminado el análisis y la eliminación queda registrada como evidencia.

0 envíos a LLM externos

Eliminación automática del original tras el análisis + constancia de eliminación

Aislamiento de accesos por organización · registro de auditoría

07 — WHY TECHSCAN

Hay, en general, cinco formas de revisar el código

  • No hacer nada

    Es la opción más común. El problema suele salir a la luz cuando otra persona abre el código.

  • Que el equipo de desarrollo use escáneres gratuitos

    Cada herramienta da resultados distintos y la salida es una lista para desarrolladores. No es un documento que la dirección pueda leer para tomar decisiones.

  • Solicitar una verificación pública gratuita

    Existen programas públicos que verifican gratis licencias y vulnerabilidades de código abierto. Sin embargo, hay que entregar el código fuente al organismo, el proceso de solicitud, revisión y espera tarda varias semanas, y el número de usos y los beneficiarios son limitados.

  • Implantar una herramienta de seguridad comercial

    Requiere suscripción anual, pago por usuario, integración con CI y configuración de políticas. Es útil para un uso continuo, pero excesivo si solo quiere «echar un vistazo ahora».

  • TechScan

    Elige el alcance que necesitas y paga por evaluación.

No solo licencias: todo el código

Además de las licencias de código abierto, revisamos de una vez las credenciales que quedaron en el código, el historial de git y los flujos de código peligrosos.

No una herramienta: verificación cruzada

Corregimos los falsos positivos y las omisiones de un único escáner contrastando los resultados de varias herramientas.

No solo lenguaje de desarrolladores: dos lenguajes

El resumen para la dirección y la evidencia para el equipo de desarrollo van en un mismo documento.

No un panel: un documento que puede presentar

Cada valoración incluye evidencia por archivo y línea, y el informe lleva un hash de verificación de autenticidad.

08 — TECHSCAN PLANS

Catálogo de análisis

Elige el alcance que necesitas y paga por evaluación.

Triple revisión de seguridad

Individuales

Triple revisión de seguridad

Riesgo eliminado

Detecta y frena el riesgo de que claves secretas expuestas, componentes de código abierto vulnerables y fallos de seguridad lleguen a producción y provoquen una intrusión o una fuga de datos.

  • Secretos expuestos
  • Vulnerabilidades en dependencias
  • Análisis estático de seguridad
Precio de lanzamiento 149 US$ 119 US$

Hasta 4 dic 2026 (hora de Corea)

Precio final en USD. Los impuestos locales corren a tu cargo.

Solicitar análisis

Diagnóstico gratuito de preparación

No se transmite el contenido de los archivos. El servidor solo compara nombres y guarda los resultados por categoría.

Reduce el riesgo de gastar primero en comprobaciones equivocadas con una autoevaluación gratuita.

Diagnóstico gratuito de preparación

Monitorización de seguridad mensual

39 US$

Precio final en USD. Los impuestos locales corren a tu cargo.

No se quede en un solo diagnóstico: reciba cada mes avisos de secretos y vulnerabilidades nuevos.

Una revisión automática mensual evita pasar por alto nuevas vulnerabilidades y filtraciones, aunque hoy todo sea seguro.

Suscribirse a la monitorización

Credit Pack

400 US$

Precio final en USD. Los impuestos locales corren a tu cargo.

¿Vas a revisar varios repositorios? Recarga un paquete de créditos por adelantado y obtén una bonificación.

Sustituye los pagos repetidos por créditos precargados con una bonificación y concentra el presupuesto en un solo lugar.

Recargar créditos

09 — FAQ

Preguntas frecuentes

¿En qué se diferencia de las herramientas gratuitas o de seguridad comerciales?

No necesita implantar ni suscribirse a ninguna herramienta: lo usa una vez, cuando lo necesite. El resultado no es un panel, sino un informe que reúne en un solo documento un resumen para la dirección y la evidencia por archivo y línea que el equipo de desarrollo usa tal cual. El análisis se realiza en una red aislada que no saca el código al exterior. Esto no significa que el alcance de detección o la precisión superen a las herramientas especializadas: lo que cambia es la forma de uso.

¿Existe riesgo de fuga del código fuente?

El código se procesa únicamente en un entorno de análisis aislado y no se envía a ninguna IA externa. El análisis se realiza de forma automática, sin que ninguna persona lo consulte, y tras completar la evaluación se elimina el original y se conserva la evidencia de auditoría. Si se demuestra técnicamente que el código fuente se filtró al exterior desde nuestro sistema, le compensaremos con 100 veces el importe pagado (requisitos y exclusiones en el artículo 9-2 de los Términos de servicio).

¿Puedo entenderlo aunque no sea desarrollador?

El resumen de 1 página para la dirección recoge el impacto en el negocio y las acciones prioritarias, y el detalle para el equipo de desarrollo incluye por separado el SBOM, los archivos, las líneas y la guía de corrección.

¿Puedo evaluar código recibido de un proveedor externo?

Sí, si la entrega se completó y la propiedad del código es de su empresa. No obstante, TechScan es exclusivamente para la autoevaluación del código propio y no se puede cargar código de terceros (es obligatorio declararlo al solicitar). Para verificar el código de una empresa objeto de inversión o adquisición, utilice TechDD Pro para empresas.

¿No hay verificaciones gratuitas ofrecidas por el gobierno?

Sí. Existen programas públicos que verifican gratis licencias y vulnerabilidades de código abierto y, si cumple los requisitos, son una buena opción. TechScan se diferencia en tres aspectos: ① no entrega su código fuente a un organismo externo; ② lo recibe en 24 horas, sin solicitud ni revisión; ③ además de las licencias, revisa las credenciales que quedaron en el código, el historial de git y los flujos de código peligrosos.

¿Cuánto tarda?

Emitimos el informe en un plazo de 24 horas desde el registro del código.

¿Puedo obtener un reembolso?

Antes de que se ejecute el análisis, el reembolso es total. Una vez iniciado el análisis, los reembolsos son limitados.

10 — FOR INVESTORS & ACQUIRERS

¿Es usted inversor o empresa adquirente?

Para operaciones que requieren el análisis de todos los criterios y la revisión y firma de expertos de nivel CTO, ofrecemos TechDD Pro.

Conocer la due diligence técnica para empresas