Esenciales
Activo
Funcionamiento técnico, seguridad, sesión, consentimiento y preferencias básicas de interfaz.
Detección temprana, contexto para corregir y seguimiento compartido. Una experiencia continua para desarrollo, CI y gestión de seguridad.
SAST local, código, dependencias y configuración en el flujo del editor. Tú controlas las funciones conectadas y la asistencia de IA, según plan.
El motor viene incluido en la extensión. Conecta el análisis de código, las dependencias y las integraciones CI con la plataforma del equipo, en un mismo recorrido.
Supresiones compartidas, historial y comparación de análisis, exportaciones CSV e informes PDF. La detección se convierte en seguimiento y trabajo de equipo.
10 alternativas · 12 criterios · Evidencia consultable
Revisión de fuentes: 2026-10-29
Pulsa un símbolo para ver el alcance y sus fuentes.
Desliza para ver toda la comparativa.
| Qué necesitas | Semgrep | OpenGrep | SonarQube | Snyk Code | Aikido | GitHub Code Security | Checkmarx One | Veracode | GitLab | Endor Labs | |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Integración con el editor |
Documentado Analiza mientras editas o guardas, o lanza un análisis del archivo o repositorio; configura perfiles y exclusiones. |
Documentado Extensiones oficiales Motor y plataforma AppSec: Code, Supply Chain y Secrets, con funciones comerciales según producto y plan. Ver comparativa |
Integración del motor Mediante integración del motor Motor de análisis estático de código abierto; la experiencia de producto depende de la integración. Ver comparativa |
Documentado SonarQube for IDE Familia SonarQube: IDE, Server y Cloud. Funciones avanzadas según edición y complemento. Ver comparativa |
Documentado Plugins de Snyk SAST de Snyk Code; Open Source y Secrets son otros productos de la familia Snyk. Ver comparativa |
Documentado Plugins oficiales Plataforma AppSec para código, dependencias, nube y ejecución, con escáneres locales e IDE. Ver comparativa |
Documentado CodeQL para VS Code consulta bases de datos; requiere crear o importar una base. GitHub Code Security con CodeQL y Dependabot; Secret Protection se contrata aparte para repositorios privados. Ver comparativa |
Documentado Plugins de VS Code, JetBrains y Visual Studio; compatibilidad con varios editores basados en VS Code. Checkmarx One y sus escáneres licenciados. Se distinguen Developer Assist, SAST on-prem y las opciones comerciales de Secret Detection. Ver comparativa |
Documentado Veracode Scan para VS Code, JetBrains, Visual Studio y Eclipse; Greenlight está en retirada. Plataforma Veracode con Static Analysis, SCA, Fix y Container/IaC Security. Las licencias y los flujos de cada módulo se distinguen. Ver comparativa |
Opcional / según plan Findings en VS Code con Ultimate; SAST del archivo activo es remoto y experimental. Seguridad de GitLab en CI y plataforma. SAST básico y escaneo de secretos tienen opciones gratuitas; SCA, gobierno y funciones de IDE requieren Ultimate. Ver comparativa |
Documentado MCP e integración con Copilot en VS Code para mostrar y trabajar sobre hallazgos. Endor Labs y AURI Developer Edition: SAST, dependencias y secretos. La edición individual local se distingue de las funciones de equipo de la plataforma. Ver comparativa |
| Análisis estático de código |
Documentado Análisis estático de código, secretos, infraestructura, pipelines y seguridad de IA/MCP. Combina patrones con seguimiento de datos dentro de cada archivo. Los perfiles y las exclusiones permiten ajustar el análisis al repositorio. |
Documentado Semgrep Code / CE Motor y plataforma AppSec: Code, Supply Chain y Secrets, con funciones comerciales según producto y plan. Ver comparativa |
Documentado Motor SAST Motor de análisis estático de código abierto; la experiencia de producto depende de la integración. Ver comparativa |
Documentado SAST y análisis de calidad Familia SonarQube: IDE, Server y Cloud. Funciones avanzadas según edición y complemento. Ver comparativa |
Documentado Snyk Code SAST de Snyk Code; Open Source y Secrets son otros productos de la familia Snyk. Ver comparativa |
Documentado Aikido SAST Plataforma AppSec para código, dependencias, nube y ejecución, con escáneres locales e IDE. Ver comparativa |
Documentado CodeQL con consultas y análisis de flujo. GitHub Code Security con CodeQL y Dependabot; Secret Protection se contrata aparte para repositorios privados. Ver comparativa |
Documentado Checkmarx One SAST. Checkmarx One y sus escáneres licenciados. Se distinguen Developer Assist, SAST on-prem y las opciones comerciales de Secret Detection. Ver comparativa |
Documentado Static Analysis mediante artefactos enviados para análisis. Plataforma Veracode con Static Analysis, SCA, Fix y Container/IaC Security. Las licencias y los flujos de cada módulo se distinguen. Ver comparativa |
Documentado SAST básico; Advanced SAST con Ultimate. Seguridad de GitLab en CI y plataforma. SAST básico y escaneo de secretos tienen opciones gratuitas; SCA, gobierno y funciones de IDE requieren Ultimate. Ver comparativa |
Documentado SAST local y opciones de AI SAST con alcance diferente. Endor Labs y AURI Developer Edition: SAST, dependencias y secretos. La edición individual local se distingue de las funciones de equipo de la plataforma. Ver comparativa |
| Dependencias |
Documentado Amplía el inventario de paquetes y sus relaciones a partir del repositorio, incluidos proyectos Maven. Se intenta automáticamente en la extensión y en CI; los analizadores propios actúan como alternativa si no está disponible. |
Otro producto de la suite Semgrep Supply Chain Motor y plataforma AppSec: Code, Supply Chain y Secrets, con funciones comerciales según producto y plan. Ver comparativa |
Sin documentar en este alcance Fuera del alcance documentado del motor Motor de análisis estático de código abierto; la experiencia de producto depende de la integración. Ver comparativa |
Opcional / según plan Advanced Security, según edición Familia SonarQube: IDE, Server y Cloud. Funciones avanzadas según edición y complemento. Ver comparativa |
Otro producto de la suite Snyk Open Source SAST de Snyk Code; Open Source y Secrets son otros productos de la familia Snyk. Ver comparativa |
Documentado SCA en IDE y plataforma Plataforma AppSec para código, dependencias, nube y ejecución, con escáneres locales e IDE. Ver comparativa |
Documentado Dependabot y dependency review; alcance según repositorio y licencia. GitHub Code Security con CodeQL y Dependabot; Secret Protection se contrata aparte para repositorios privados. Ver comparativa |
Documentado Checkmarx SCA dentro de One, según licencia contratada. Checkmarx One y sus escáneres licenciados. Se distinguen Developer Assist, SAST on-prem y las opciones comerciales de Secret Detection. Ver comparativa |
Opcional / según plan SCA requiere licencia para acceder a sus resultados. Plataforma Veracode con Static Analysis, SCA, Fix y Container/IaC Security. Las licencias y los flujos de cada módulo se distinguen. Ver comparativa |
Opcional / según plan Dependency Scanning requiere Ultimate. Seguridad de GitLab en CI y plataforma. SAST básico y escaneo de secretos tienen opciones gratuitas; SCA, gobierno y funciones de IDE requieren Ultimate. Ver comparativa |
Documentado SCA y contexto de alcance de dependencias según modo de análisis. Endor Labs y AURI Developer Edition: SAST, dependencias y secretos. La edición individual local se distingue de las funciones de equipo de la plataforma. Ver comparativa |
| Secretos |
Documentado Análisis estático de código, secretos, infraestructura, pipelines y seguridad de IA/MCP. Combina patrones con seguimiento de datos dentro de cada archivo. Los perfiles y las exclusiones permiten ajustar el análisis al repositorio. |
Otro producto de la suite Semgrep Secrets Motor y plataforma AppSec: Code, Supply Chain y Secrets, con funciones comerciales según producto y plan. Ver comparativa |
Integración del motor Depende de las reglas configuradas Motor de análisis estático de código abierto; la experiencia de producto depende de la integración. Ver comparativa |
Documentado IDE y CI/CD Familia SonarQube: IDE, Server y Cloud. Funciones avanzadas según edición y complemento. Ver comparativa |
Otro producto de la suite Snyk Secrets; Code también detecta credenciales en código SAST de Snyk Code; Open Source y Secrets son otros productos de la familia Snyk. Ver comparativa |
Documentado IDE, repositorios y CI Plataforma AppSec para código, dependencias, nube y ejecución, con escáneres locales e IDE. Ver comparativa |
Otro producto de la suite GitHub Secret Protection; disponible también para repositorios públicos elegibles. GitHub Code Security con CodeQL y Dependabot; Secret Protection se contrata aparte para repositorios privados. Ver comparativa |
Opcional / según plan Secret Detection requiere SCS y Enterprise Secrets en la cuenta. Checkmarx One y sus escáneres licenciados. Se distinguen Developer Assist, SAST on-prem y las opciones comerciales de Secret Detection. Ver comparativa |
Otro producto de la suite Veracode Container and IaC Security. Plataforma Veracode con Static Analysis, SCA, Fix y Container/IaC Security. Las licencias y los flujos de cada módulo se distinguen. Ver comparativa |
Documentado Secret Detection por patrones; detección genérica según nivel y estado de lanzamiento. Seguridad de GitLab en CI y plataforma. SAST básico y escaneo de secretos tienen opciones gratuitas; SCA, gobierno y funciones de IDE requieren Ultimate. Ver comparativa |
Documentado Escaneo de secretos en código y, opcionalmente, historial Git. Endor Labs y AURI Developer Edition: SAST, dependencias y secretos. La edición individual local se distingue de las funciones de equipo de la plataforma. Ver comparativa |
| Integración con CI |
Documentado Ejecuta el mismo núcleo de análisis desde GitHub Actions y Azure Pipelines, con OIDC y token de proyecto. |
Documentado CLI y CI/CD Motor y plataforma AppSec: Code, Supply Chain y Secrets, con funciones comerciales según producto y plan. Ver comparativa |
Integración del motor CLI, JSON y SARIF Motor de análisis estático de código abierto; la experiencia de producto depende de la integración. Ver comparativa |
Documentado Análisis y puertas de calidad Familia SonarQube: IDE, Server y Cloud. Funciones avanzadas según edición y complemento. Ver comparativa |
Documentado Snyk Code CLI / CI SAST de Snyk Code; Open Source y Secrets son otros productos de la familia Snyk. Ver comparativa |
Documentado Escaneos y políticas de bloqueo Plataforma AppSec para código, dependencias, nube y ejecución, con escáneres locales e IDE. Ver comparativa |
Documentado GitHub Actions, CLI y CI externo con subida de SARIF. GitHub Code Security con CodeQL y Dependabot; Secret Protection se contrata aparte para repositorios privados. Ver comparativa |
Documentado CLI y plugins que se comunican con Checkmarx One. Checkmarx One y sus escáneres licenciados. Se distinguen Developer Assist, SAST on-prem y las opciones comerciales de Secret Detection. Ver comparativa |
Documentado Pipeline Scan y conectores de CI/CD. Plataforma Veracode con Static Analysis, SCA, Fix y Container/IaC Security. Las licencias y los flujos de cada módulo se distinguen. Ver comparativa |
Documentado Analizadores ejecutados en GitLab CI/CD. Seguridad de GitLab en CI y plataforma. SAST básico y escaneo de secretos tienen opciones gratuitas; SCA, gobierno y funciones de IDE requieren Ultimate. Ver comparativa |
Documentado GitHub Action oficial y CLI endorctl. Endor Labs y AURI Developer Edition: SAST, dependencias y secretos. La edición individual local se distingue de las funciones de equipo de la plataforma. Ver comparativa |
| Correcciones asistidas por IA |
Opcional / según plan Explica causa, riesgo e impacto y propone cambios, diffs, esfuerzo y comprobaciones de verificación. Disponible según el plan y la configuración; el usuario revisa y aplica la propuesta desde el editor. |
Opcional / según plan Semgrep Multimodal / Assistant Motor y plataforma AppSec: Code, Supply Chain y Secrets, con funciones comerciales según producto y plan. Ver comparativa |
Sin documentar en este alcance Capa adicional de producto Motor de análisis estático de código abierto; la experiencia de producto depende de la integración. Ver comparativa |
Opcional / según plan AI CodeFix, según edición Familia SonarQube: IDE, Server y Cloud. Funciones avanzadas según edición y complemento. Ver comparativa |
Opcional / según plan Snyk Agent Fix, según plan y activación SAST de Snyk Code; Open Source y Secrets son otros productos de la familia Snyk. Ver comparativa |
Opcional / según plan AutoFix, según alcance y activación Plataforma AppSec para código, dependencias, nube y ejecución, con escáneres locales e IDE. Ver comparativa |
Documentado Copilot Autofix para consultas compatibles; no requiere una suscripción a Copilot. GitHub Code Security con CodeQL y Dependabot; Secret Protection se contrata aparte para repositorios privados. Ver comparativa |
Opcional / según plan Developer Assist y remediación mediante MCP; modelo de licencia específico. Checkmarx One y sus escáneres licenciados. Se distinguen Developer Assist, SAST on-prem y las opciones comerciales de Secret Detection. Ver comparativa |
Opcional / según plan Veracode Fix, según licencia y lenguajes compatibles. Plataforma Veracode con Static Analysis, SCA, Fix y Container/IaC Security. Las licencias y los flujos de cada módulo se distinguen. Ver comparativa |
Opcional / según plan Resolución de vulnerabilidades con IA para Ultimate y configuración elegible. Seguridad de GitLab en CI y plataforma. SAST básico y escaneo de secretos tienen opciones gratuitas; SCA, gobierno y funciones de IDE requieren Ultimate. Ver comparativa |
Opcional / según plan AI SAST propone correcciones; también hay flujos de agentes mediante IDE/MCP, según producto y configuración. Endor Labs y AURI Developer Edition: SAST, dependencias y secretos. La edición individual local se distingue de las funciones de equipo de la plataforma. Ver comparativa |
| SAST sin subir código a SaaS |
Documentado OpenGrep incluido en la extensión; SAST local incluso sin conexión tras extraer el motor. IA y sincronización utilizan red. |
Documentado CLI local; la conexión a AppSec y las funciones IA tienen su propio tratamiento de datos. Motor y plataforma AppSec: Code, Supply Chain y Secrets, con funciones comerciales según producto y plan. Ver comparativa |
Documentado Motor CLI ejecutado en tu entorno. Motor de análisis estático de código abierto; la experiencia de producto depende de la integración. Ver comparativa |
Documentado Análisis local en IDE; las reglas de inyección y otros análisis avanzados dependen de Server/Cloud. Familia SonarQube: IDE, Server y Cloud. Funciones avanzadas según edición y complemento. Ver comparativa |
Opcional / según plan Local Engine para contratos existentes, deprecado; el servicio habitual procesa código en la nube. SAST de Snyk Code; Open Source y Secrets son otros productos de la familia Snyk. Ver comparativa |
Documentado Local Scanner permite analizar sin enviar el código a Aikido; sincroniza los resultados. Plataforma AppSec para código, dependencias, nube y ejecución, con escáneres locales e IDE. Ver comparativa |
Documentado CodeQL CLI analiza localmente; la publicación de resultados en GitHub es un paso separado. GitHub Code Security con CodeQL y Dependabot; Secret Protection se contrata aparte para repositorios privados. Ver comparativa |
Otro producto de la suite SAST on-prem es otra oferta; One usa servidor y ASCA cubre archivos y fragmentos con un alcance distinto. Checkmarx One y sus escáneres licenciados. Se distinguen Developer Assist, SAST on-prem y las opciones comerciales de Secret Detection. Ver comparativa |
Sin documentar en este alcance Upload and Scan y Pipeline Scan utilizan servicios de análisis; no se documenta SAST autónomo sin envío de artefactos. Plataforma Veracode con Static Analysis, SCA, Fix y Container/IaC Security. Las licencias y los flujos de cada módulo se distinguen. Ver comparativa |
Documentado Runners y GitLab autogestionados; la función SAST del IDE sí envía el archivo al servidor. Seguridad de GitLab en CI y plataforma. SAST básico y escaneo de secretos tienen opciones gratuitas; SCA, gobierno y funciones de IDE requieren Ultimate. Ver comparativa |
Documentado Developer Edition documenta análisis local sin subir el código. No implica que todos los modos IA sean locales. Endor Labs y AURI Developer Edition: SAST, dependencias y secretos. La edición individual local se distingue de las funciones de equipo de la plataforma. Ver comparativa |
| Infraestructura y configuración |
Documentado Reglas para Terraform, Docker, Kubernetes, CI/CD y configuración; cobertura según formato y regla. |
Documentado Terraform, JSON y reglas de configuración; madurez distinta según formato. Motor y plataforma AppSec: Code, Supply Chain y Secrets, con funciones comerciales según producto y plan. Ver comparativa |
Integración del motor Según lenguajes, reglas y formatos configurados por la integración. Motor de análisis estático de código abierto; la experiencia de producto depende de la integración. Ver comparativa |
Documentado Terraform, CloudFormation, Kubernetes y otros formatos según analizador. Familia SonarQube: IDE, Server y Cloud. Funciones avanzadas según edición y complemento. Ver comparativa |
Otro producto de la suite Snyk IaC es un producto separado de Snyk Code. SAST de Snyk Code; Open Source y Secrets son otros productos de la familia Snyk. Ver comparativa |
Documentado IaC dentro de los análisis de repositorio. Plataforma AppSec para código, dependencias, nube y ejecución, con escáneres locales e IDE. Ver comparativa |
Integración del motor Code scanning admite analizadores externos mediante SARIF; no equivale a un catálogo IaC completo de CodeQL. GitHub Code Security con CodeQL y Dependabot; Secret Protection se contrata aparte para repositorios privados. Ver comparativa |
Documentado IaC Security y KICS Realtime Scanner. Checkmarx One y sus escáneres licenciados. Se distinguen Developer Assist, SAST on-prem y las opciones comerciales de Secret Detection. Ver comparativa |
Otro producto de la suite Módulo Container and IaC Security. Plataforma Veracode con Static Analysis, SCA, Fix y Container/IaC Security. Las licencias y los flujos de cada módulo se distinguen. Ver comparativa |
Documentado KICS en CI; panel y flujos de aprobación según nivel. Seguridad de GitLab en CI y plataforma. SAST básico y escaneo de secretos tienen opciones gratuitas; SCA, gobierno y funciones de IDE requieren Ultimate. Ver comparativa |
Integración del motor Descubrimiento de GitHub Actions y configuraciones SCM; no se equipara a cobertura IaC general. Endor Labs y AURI Developer Edition: SAST, dependencias y secretos. La edición individual local se distingue de las funciones de equipo de la plataforma. Ver comparativa |
| Perfiles y exclusiones |
Documentado Perfiles production_security/full, exclusiones e inclusiones por rutas, con respeto de .gitignore. |
Documentado Rulesets, reglas propias y configuración del alcance. Motor y plataforma AppSec: Code, Supply Chain y Secrets, con funciones comerciales según producto y plan. Ver comparativa |
Documentado Reglas YAML y alcance configurado en la CLI. Motor de análisis estático de código abierto; la experiencia de producto depende de la integración. Ver comparativa |
Documentado Perfiles de calidad, parámetros y exclusiones; sincronización en modo conectado. Familia SonarQube: IDE, Server y Cloud. Funciones avanzadas según edición y complemento. Ver comparativa |
Documentado Ignores y políticas de seguridad; políticas de grupo según plan. SAST de Snyk Code; Open Source y Secrets son otros productos de la familia Snyk. Ver comparativa |
Documentado Reglas SAST personalizadas y configuración de repositorios. Plataforma AppSec para código, dependencias, nube y ejecución, con escáneres locales e IDE. Ver comparativa |
Documentado Consultas CodeQL propias y selección de suites de análisis. GitHub Code Security con CodeQL y Dependabot; Secret Protection se contrata aparte para repositorios privados. Ver comparativa |
Documentado Selección de escáneres, filtros de archivo y configuración por proyecto. Checkmarx One y sus escáneres licenciados. Se distinguen Developer Assist, SAST on-prem y las opciones comerciales de Secret Detection. Ver comparativa |
Documentado Inclusión/exclusión de archivos y módulos, además de políticas. Plataforma Veracode con Static Analysis, SCA, Fix y Container/IaC Security. Las licencias y los flujos de cada módulo se distinguen. Ver comparativa |
Documentado Variables de alcance y exclusiones; personalización avanzada de reglas según nivel. Seguridad de GitLab en CI y plataforma. SAST básico y escaneo de secretos tienen opciones gratuitas; SCA, gobierno y funciones de IDE requieren Ultimate. Ver comparativa |
Documentado Selección de lenguajes, rutas, tipos de escaneo y políticas. Endor Labs y AURI Developer Edition: SAST, dependencias y secretos. La edición individual local se distingue de las funciones de equipo de la plataforma. Ver comparativa |
| Compatibilidad MDN selectiva |
Documentado Evaluación MDN selectiva: String.replaceAll frente a los navegadores configurados. Otros avisos requieren validación; no es una auditoría general de compatibilidad web. |
Sin documentar en este alcance Sin evaluación de compatibilidad MDN documentada en el alcance revisado. Motor y plataforma AppSec: Code, Supply Chain y Secrets, con funciones comerciales según producto y plan. Ver comparativa |
Sin documentar en este alcance No ofrece una evaluación MDN documentada como función del motor. Motor de análisis estático de código abierto; la experiencia de producto depende de la integración. Ver comparativa |
Sin documentar en este alcance No se documenta una evaluación MDN contra objetivos de navegador. Familia SonarQube: IDE, Server y Cloud. Funciones avanzadas según edición y complemento. Ver comparativa |
Sin documentar en este alcance Sin evaluación MDN documentada en Snyk Code. SAST de Snyk Code; Open Source y Secrets son otros productos de la familia Snyk. Ver comparativa |
Sin documentar en este alcance Sin evaluación MDN documentada en el alcance revisado. Plataforma AppSec para código, dependencias, nube y ejecución, con escáneres locales e IDE. Ver comparativa |
Sin documentar en este alcance Sin evaluación de compatibilidad MDN documentada en CodeQL. GitHub Code Security con CodeQL y Dependabot; Secret Protection se contrata aparte para repositorios privados. Ver comparativa |
Sin documentar en este alcance Sin evaluación MDN documentada en el alcance revisado. Checkmarx One y sus escáneres licenciados. Se distinguen Developer Assist, SAST on-prem y las opciones comerciales de Secret Detection. Ver comparativa |
Sin documentar en este alcance Sin evaluación MDN documentada en el alcance revisado. Plataforma Veracode con Static Analysis, SCA, Fix y Container/IaC Security. Las licencias y los flujos de cada módulo se distinguen. Ver comparativa |
Sin documentar en este alcance Sin evaluación de compatibilidad MDN documentada en el alcance revisado. Seguridad de GitLab en CI y plataforma. SAST básico y escaneo de secretos tienen opciones gratuitas; SCA, gobierno y funciones de IDE requieren Ultimate. Ver comparativa |
Sin documentar en este alcance Sin evaluación MDN documentada en el alcance revisado. Endor Labs y AURI Developer Edition: SAST, dependencias y secretos. La edición individual local se distingue de las funciones de equipo de la plataforma. Ver comparativa |
| Decisiones compartidas |
Documentado Supresiones de falsos positivos compartidas por proyecto, con restauración desde la extensión y el dashboard. |
Documentado AppSec conserva estados, motivos y decisiones de triaje. Motor y plataforma AppSec: Code, Supply Chain y Secrets, con funciones comerciales según producto y plan. Ver comparativa |
Sin documentar en este alcance Las supresiones locales no equivalen a un servicio compartido de triaje. Motor de análisis estático de código abierto; la experiencia de producto depende de la integración. Ver comparativa |
Documentado Modo conectado sincroniza decisiones Accepted/False Positive con el IDE. Familia SonarQube: IDE, Server y Cloud. Funciones avanzadas según edición y complemento. Ver comparativa |
Documentado Consistent Ignores se aplica entre IDE, CLI, ramas y repositorios vinculados. SAST de Snyk Code; Open Source y Secrets son otros productos de la familia Snyk. Ver comparativa |
Documentado Ignorar, posponer y ajustar la gravedad según permisos. Plataforma AppSec para código, dependencias, nube y ejecución, con escáneres locales e IDE. Ver comparativa |
Documentado Alertas compartidas por repositorio, con cierre, reapertura y permisos. GitHub Code Security con CodeQL y Dependabot; Secret Protection se contrata aparte para repositorios privados. Ver comparativa |
Documentado Estados y comentarios compartidos; triaje de SAST/IaC desde el IDE. Checkmarx One y sus escáneres licenciados. Se distinguen Developer Assist, SAST on-prem y las opciones comerciales de Secret Detection. Ver comparativa |
Documentado Mitigaciones en plataforma y filtrado de resultados en integraciones. Plataforma Veracode con Static Analysis, SCA, Fix y Container/IaC Security. Las licencias y los flujos de cada módulo se distinguen. Ver comparativa |
Opcional / según plan Gestión de vulnerabilidades compartida en Ultimate. Seguridad de GitLab en CI y plataforma. SAST básico y escaneo de secretos tienen opciones gratuitas; SCA, gobierno y funciones de IDE requieren Ultimate. Ver comparativa |
Opcional / según plan Funciones de equipo y excepciones en la plataforma; Developer Edition tiene resultados locales. Endor Labs y AURI Developer Edition: SAST, dependencias y secretos. La edición individual local se distingue de las funciones de equipo de la plataforma. Ver comparativa |
| Historial e informes |
Documentado Historial, comparación, PDF de auditoría y exportaciones JSON/CSV. El informe avanzado con IA depende del plan. |
Documentado Seguimiento del ciclo de vida de hallazgos en AppSec. Motor y plataforma AppSec: Code, Supply Chain y Secrets, con funciones comerciales según producto y plan. Ver comparativa |
Integración del motor Salida JSON/SARIF; el historial y los informes de equipo requieren una capa de producto. Motor de análisis estático de código abierto; la experiencia de producto depende de la integración. Ver comparativa |
Documentado Historial de análisis; informes de seguridad y PDF avanzados según edición, Enterprise en Cloud. Familia SonarQube: IDE, Server y Cloud. Funciones avanzadas según edición y complemento. Ver comparativa |
Documentado Resultados y exportación JSON/SARIF desde la CLI. SAST de Snyk Code; Open Source y Secrets son otros productos de la familia Snyk. Ver comparativa |
Documentado Tendencias e informes CSV según permisos. Plataforma AppSec para código, dependencias, nube y ejecución, con escáneres locales e IDE. Ver comparativa |
Documentado Alertas y seguridad centralizadas; la CLI produce SARIF. GitHub Code Security con CodeQL y Dependabot; Secret Protection se contrata aparte para repositorios privados. Ver comparativa |
Documentado Historial e informes PDF/JSON/CSV, con diferencias por escáner. Checkmarx One y sus escáneres licenciados. Se distinguen Developer Assist, SAST on-prem y las opciones comerciales de Secret Detection. Ver comparativa |
Documentado Informes detallados y de resumen, además de exportaciones de datos. Plataforma Veracode con Static Analysis, SCA, Fix y Container/IaC Security. Las licencias y los flujos de cada módulo se distinguen. Ver comparativa |
Documentado Artefactos JSON de SAST; historial y panel consolidado con Ultimate. Seguridad de GitLab en CI y plataforma. SAST básico y escaneo de secretos tienen opciones gratuitas; SCA, gobierno y funciones de IDE requieren Ultimate. Ver comparativa |
Documentado Exportación JSON/SARIF; reporting centralizado en los niveles de equipo. Endor Labs y AURI Developer Edition: SAST, dependencias y secretos. La edición individual local se distingue de las funciones de equipo de la plataforma. Ver comparativa |
Hablemos del repositorio, del equipo y de la evidencia que necesitas.