Paquetes combinados
Security and Supply Chain Bundle
Riesgo eliminado
Revisa en una sola pasada los fallos de seguridad y los riesgos de la cadena de suministro, incluidas licencias y dependencias, sin dejar huecos.
Precio final en USD. Los impuestos locales corren a tu cargo.
Alcance del análisis
- Secretos expuestos
- Vulnerabilidades en dependencias
- Análisis estático de seguridad
- Licencias
- SBOM (SPDX 2.3)
Evidencias, recomendaciones y un PDF con firma digital del alcance elegido
En un máximo de 24 horas desde la entrega
Documentación requerida
- Repositorio de código o ZIP
Reembolso total antes de iniciar el análisis; una vez iniciado, no se reembolsa por cambio de opinión (reembolso total si no emitimos el informe dentro del plazo por causas imputables a nosotros).
Para quién es
- Empresas que quieren resolver de una vez los fallos de seguridad y los riesgos de licencias de código abierto
- Casos en los que una homologación de proveedor o una due diligence exige a la vez resultados de seguridad y un SBOM
Qué incluye
- Triple revisión de seguridad completaClaves secretas y credenciales (incluido todo el historial de git), vulnerabilidades en dependencias (contraste entre Trivy y Grype) y flujos de código peligrosos (semgrep)
- Informe de licencias de código abierto completoClasificación de licencias (ScanCode y ORT) y SBOM (SPDX 2.3)
- Un solo envíoNo hace falta solicitar los dos productos por separado: todo se realiza con un único envío del código fuente.
Qué incluye el informe
- Resultados de seguridad y licencias en un solo documento: resumen para la dirección, evidencia por archivo y línea, SBOM y PDF con firma electrónica
Cómo funciona
- Envío del código fuente: archivo ZIP o repositorio de solo lectura
- Análisis en red cerrada, sin transmisión al exterior
- En un máximo de 24 horas desde la entrega, emisión del informe
- Tras corregir, 1 reescaneo(s) gratuito(s) en un plazo de 30 días
Preguntas frecuentes
¿En qué se diferencia de comprar los dos productos por separado?
El alcance de la revisión es el mismo, pero con un único envío lo recibe todo en un solo documento. Consulte el precio en la parte superior de la página.
¿Es seguro confiarles nuestro código fuente?
El código fuente se analiza solo en un entorno de red cerrada, aislado del exterior, y no se envía a ningún LLM externo. El ZIP del código, el enlace al repositorio y el token de solo lectura que usted entregue se eliminan automáticamente al terminar la evaluación, y dejamos constancia de la eliminación. Si se produce una filtración del código fuente a través de este sistema, compensamos 100 veces el importe pagado por esa evaluación (Términos de uso).
¿En qué formato recibo los resultados?
Un informe en PDF con firma electrónica que reúne en un solo documento un resumen de una página para la dirección y evidencias por archivo y línea que el equipo de desarrollo puede usar directamente para corregir. El informe incluye un hash de verificación de autenticidad, por lo que puede presentarse a terceros.
¿Puedo obtener un reembolso?
Antes de iniciar el análisis se reembolsa el importe íntegro. Una vez iniciado, no hay reembolso por cambio de opinión, pero si no emitimos el informe dentro del plazo por causas imputables a nosotros, se reembolsa el importe íntegro.