Código y flujos de datos
Inyecciones, ejecución de comandos, deserialización insegura, XSS, rutas y otros patrones vulnerables. Reglas y seguimiento de datos dentro del archivo, con ubicación y contexto para revisar cada hallazgo.
Code Security
Tu código avanza. Tu seguridad también.
Del editor al equipo completo. Encuentra riesgos, entiende su impacto y prepara correcciones con IA sin romper tu flujo de trabajo.
DISPONIBLE YA
ORYON CODE SECURITY
Detecta antes. Decide con más contexto.
Código, dependencias y configuración conectados con el contexto que tu equipo necesita para corregir, revisar y seguir avanzando.
- Código
- Paquetes
- Configuración
Oryon Code
- Hallazgos con contexto
- Cambios asistidos por IA
- Historial e informes
Todo lo que rodea a una línea de código.
Del primer hallazgo a la corrección. Un mismo análisis conecta riesgos de código, paquetes, credenciales y configuración con el trabajo del equipo.
Dependencias y actualizaciones
Inventario de paquetes, vulnerabilidades conocidas, identificadores CVE/GHSA y versiones corregidas. Distingue cambios patch, minor y major y prepara indicaciones para revisar la migración.
Secretos e infraestructura
Credenciales expuestas y configuraciones inseguras en Terraform, Bicep, Kubernetes, Docker y pipelines. Revisa lo declarado en el repositorio, antes de llevarlo a producción.
Aplicaciones con IA y MCP
Reglas para patrones de prompt injection, salidas de modelos que llegan a ejecución, herramientas peligrosas, claves expuestas y permisos de agentes. También revisa configuraciones MCP, hooks y archivos de instrucciones.
Calidad y compatibilidad
Patrones de corrección, mantenibilidad, rendimiento y APIs obsoletas. Notas de compatibilidad para los objetivos configurados y advertencias de revisión cuando una dependencia cambia de versión principal.
Del contexto al cambio
Explicaciones y propuestas de corrección asistidas por IA, supresiones compartidas, borradores de issues e informes. El equipo revisa el cambio y decide cuándo aplicarlo.
Lenguajes y formatos
La cobertura depende del lenguaje, las reglas y el perfil. Las plantillas y configuraciones pueden utilizar reglas genéricas; el análisis muestra las limitaciones y los resultados parciales.
- Código
- JavaScript / JSX · TypeScript / TSX · Python · Java · C# / .NET · Go · PHP · Ruby · Rust · Kotlin · Swift · Scala · C / C++ · Apex · Solidity · Bash · Elixir · Clojure · OCaml
- Plantillas
- Vue · ERB / RHTML · EJS · Handlebars / HBS · Mustache · Nunjucks / NJK · Pug / Jade · Jinja / Jinja2 / J2 · FreeMarker · Velocity · Liquid · Twig · JSP / JSPX · PHP / Blade · EEx / HEEx
- Configuración
- Terraform (AWS / Azure / GCP) · Azure Bicep · AWS JSON · Kubernetes · Dockerfile / Containerfile · Compose · GitHub Actions · GitLab CI · Azure Pipelines · Bitbucket Pipelines · CircleCI · CI / Jenkins · Argo · OpenAPI / Swagger · Nginx · Gradle · Visualforce
- Ecosistemas de paquetes
- npm / Yarn / pnpm · Python / pip / Pipenv / Poetry / uv · Ruby / Bundler · PHP / Composer · Rust / Cargo · Go · JVM / Maven / Gradle / Leiningen · .NET / NuGet · Dart / Pub · Elixir / Mix
Qué analiza. Con qué motor.
OpenGrep y OSV aportan detección. Las capas de Oryon añaden contexto, compatibilidad, asistencia y una vista compartida de los resultados.
Motores especializados. Potencia compartida.
-
OpenGrep
-
OSV-Scanner
-
MDN
Oryon
Código, secretos y configuración
Detección local sobre los archivos del proyecto.
-
OpenGrep + reglas Oryon
- Análisis estático de código, secretos, infraestructura, pipelines y seguridad de IA/MCP. Combina patrones con seguimiento de datos dentro de cada archivo. Los perfiles y las exclusiones permiten ajustar el análisis al repositorio.
Paquetes y versiones
Del inventario a las versiones afectadas y sus alternativas corregidas.
-
OSV-Scanner / OSV-Scalibr
- Amplía el inventario de paquetes y sus relaciones a partir del repositorio, incluidos proyectos Maven. Se intenta automáticamente en la extensión y en CI; los analizadores propios actúan como alternativa si no está disponible.
-
Analizadores Oryon + OSV API
- Extraen paquetes y versiones y los contrastan con avisos de seguridad de OSV. Relacionan CVE/GHSA, gravedad, descripción y versiones corregidas para que el hallazgo tenga una acción concreta.
-
Análisis de actualizaciones Oryon
- Clasifica las versiones corregidas de los avisos como patch, minor o major. Señala saltos importantes y prepara pasos de revisión para la migración, sin modificar automáticamente los archivos de dependencias.
Contexto y decisiones
Ayuda para entender, revisar y comunicar el trabajo pendiente.
-
OpenAI · asistencia de corrección
- Explica causa, riesgo e impacto y propone cambios, diffs, esfuerzo y comprobaciones de verificación. Disponible según el plan y la configuración; el usuario revisa y aplica la propuesta desde el editor.
-
Triaje IA Oryon · doble revisión
- Opcional y desactivado por defecto. Una primera revisión propone descartar falsos positivos y una segunda contrasta la evidencia. Ante dudas o errores, conserva el hallazgo. Utiliza modelos de OpenAI.
-
MDN Browser Compat Data + catálogo Oryon
- Consulta el soporte de String.replaceAll en navegadores y aporta notas de revisión para APIs, runtimes, frameworks y herramientas según los objetivos configurados. Las comprobaciones son específicas de cada regla.
-
Síntesis de informes Pro · OpenAI
- Convierte los resultados almacenados en prioridades ejecutivas, exposición de negocio y un plan de acciones dentro del PDF Pro. Resume la evidencia y los límites del análisis; no ejecuta un nuevo escaneo.
El análisis estático se ejecuta localmente. El inventario y las consultas de dependencias pueden utilizar servicios externos; las funciones de IA envían el contexto de código solicitado al proveedor configurado.
Oryon Dashboard
Una visión compartida. Decisiones más claras.
Desarrollo y seguridad trabajan sobre el mismo contexto. Compara análisis, revisa la evolución del riesgo y comparte informes de auditoría desde una sola plataforma.
0:00
No se ha podido cargar el vídeo. Recarga la página para volver a intentarlo.
Explora la plataforma en detalle
Trazabilidad de Auditoría
Historial de análisis, supresiones con autor y fecha y registro de operaciones de API para revisar la actividad del proyecto.
Acceso por Workspace
Google, Magic Link y SSO con contexto de compañía y roles.
Aislamiento Multi-Tenant
Proyectos, scans y findings particionados por compañía desde el diseño.
API de Ingesta Bulk
Crea proyectos y scans o sincroniza findings y dependencias desde el IDE o CI.
Editor, CI y plataforma. El mismo contexto.
Un flujo para quien corrige el código, quien revisa la entrega y quien necesita entender cómo evoluciona la seguridad del equipo.
En el editor
- Analiza mientras editas o guardas, o lanza un análisis del archivo o repositorio; configura perfiles y exclusiones.
- Filtra resultados, abre su ubicación y consulta gravedad, contexto y CWE/OWASP cuando la regla los incluye.
- Revisa explicaciones y propuestas de IA y aplica el cambio de forma explícita.
- Marca o restaura falsos positivos compartidos; exporta JSON/CSV y prepara issues de GitHub o GitLab.
- Vincula el repositorio con un proyecto y cambia de organización o workspace.
En cada entrega
- Ejecuta el mismo núcleo de análisis desde GitHub Actions y Azure Pipelines, con OIDC y token de proyecto.
- Publica resultados JSON y resumen Markdown; exporta los hallazgos de código en SARIF.
- Configura un umbral de gravedad para detener el pipeline cuando lo decida el equipo; está desactivado por defecto.
- Reutiliza las supresiones del proyecto y controla la subida de resultados y el uso de IA.
Para todo el equipo
- Organiza proyectos y consulta resultados por gravedad, tecnología y estado.
- Compara análisis para distinguir hallazgos introducidos, resueltos y persistentes, y cambios de gravedad o versión.
- Revisa historial, falsos positivos y el estado de cobertura completa, parcial, fallida o sin verificar.
- Descarga informes PDF de auditoría y CSV de hallazgos y dependencias.
- Gestiona invitaciones, roles de administrador, manager, desarrollador o lector y opciones de SSO/OIDC según la configuración.
En las herramientas que ya utilizas.
Editor, repositorio y plataforma conectados en tu flujo de trabajo.
VS CodeCursorAntigravityVSCodiumWindsurf
GitHub
GitLab
Cada integración, en su sitio.
Extensión para editores compatibles con VS Code. GitHub y GitLab permiten abrir borradores de issues con el contexto del hallazgo.
GitHub Actions y Azure Pipelines ejecutan el análisis en CI. Docker, Kubernetes, Terraform y los archivos de otros pipelines se analizan como parte del repositorio.
