Individuales
Triple revisión de seguridad
Riesgo eliminado
Detecta y frena el riesgo de que claves secretas expuestas, componentes de código abierto vulnerables y fallos de seguridad lleguen a producción y provoquen una intrusión o una fuga de datos.
Hasta 4 dic 2026 (hora de Corea)
Precio final en USD. Los impuestos locales corren a tu cargo.
Alcance del análisis
- Secretos expuestos
- Vulnerabilidades en dependencias
- Análisis estático de seguridad
Evidencias, recomendaciones y un PDF con firma digital del alcance elegido
En un máximo de 24 horas desde la entrega
Documentación requerida
- Repositorio de código o ZIP
Reembolso total antes de iniciar el análisis; una vez iniciado, no se reembolsa por cambio de opinión (reembolso total si no emitimos el informe dentro del plazo por causas imputables a nosotros).
Para quién es
- Equipos que quieren corregir de una vez las brechas de seguridad que quedan en el código antes de lanzar el servicio
- Empresas que han sufrido un incidente de seguridad y quieren comprobar si el mismo problema existe en otra parte del código
- Situaciones en las que, tras un cambio o la salida de desarrolladores, nadie sabe qué queda en el código
Qué revisamos y cómo
- Claves secretas y credenciales en el códigoBuscamos claves de API y contraseñas de bases de datos escritas en el código. Los valores que se creían eliminados siguen en el historial de git, por lo que revisamos tanto el árbol de trabajo como todo el historial de git (gitleaks).
- Vulnerabilidades ya publicadas (CVE)Comprobamos si se usan versiones de componentes de código abierto con métodos de ataque públicos. Para reducir omisiones y falsos positivos de una sola herramienta, contrastamos los resultados de dos escáneres (Trivy y Grype).
- Flujos de código peligrososDetectamos, por archivo y línea, fallos de seguridad como puntos que procesan entradas externas sin validación o rutas para eludir el control de acceso (semgrep).
Qué incluye el informe
- Resumen de una página para la dirección (nivel de riesgo y prioridades)
- Lista para el equipo de desarrollo: ruta de archivo, número de línea, evidencia e indicaciones de corrección en cada elemento
- PDF con firma electrónica y hash de verificación de autenticidad
Cómo funciona
- Envío del código fuente (unos 5 minutos): archivo ZIP o repositorio git o svn de solo lectura
- Análisis completo en red cerrada, sin transmisión al exterior
- En un máximo de 24 horas desde la entrega, emisión del informe
- Tras corregir, 1 reescaneo(s) gratuito(s) en un plazo de 30 días, con comparación de problemas resueltos, pendientes y nuevos
Preguntas frecuentes
¿En qué se diferencia de que el equipo de desarrollo ejecute escáneres gratuitos por su cuenta?
Cada herramienta da resultados distintos y su salida es una lista para desarrolladores, no un documento con el que la dirección pueda decidir. La Triple revisión de seguridad contrasta y ajusta los resultados de varias herramientas y entrega en un solo documento el resumen para la dirección y la evidencia para el equipo de desarrollo.
¿También encuentra contraseñas que ya se eliminaron?
Sí. Revisamos no solo el código actual sino todo el historial de git, por lo que también encontramos valores que quedan en el historial de commits.
¿Es seguro confiarles nuestro código fuente?
El código fuente se analiza solo en un entorno de red cerrada, aislado del exterior, y no se envía a ningún LLM externo. El ZIP del código, el enlace al repositorio y el token de solo lectura que usted entregue se eliminan automáticamente al terminar la evaluación, y dejamos constancia de la eliminación. Si se produce una filtración del código fuente a través de este sistema, compensamos 100 veces el importe pagado por esa evaluación (Términos de uso).
¿En qué formato recibo los resultados?
Un informe en PDF con firma electrónica que reúne en un solo documento un resumen de una página para la dirección y evidencias por archivo y línea que el equipo de desarrollo puede usar directamente para corregir. El informe incluye un hash de verificación de autenticidad, por lo que puede presentarse a terceros.
¿Puedo obtener un reembolso?
Antes de iniciar el análisis se reembolsa el importe íntegro. Una vez iniciado, no hay reembolso por cambio de opinión, pero si no emitimos el informe dentro del plazo por causas imputables a nosotros, se reembolsa el importe íntegro.