Detecta claves filtradas y código arriesgado
antes de publicar
Conecta GitHub o Bitbucket, o ejecuta la CLI en tu equipo. El Analizador de repos encuentra secretos en el código, dependencias vulnerables, código inseguro y configuraciones arriesgadas de agentes de IA, escribe la corrección y puede abrir el pull request.
Fair · Repo Health
Quality Gate: FAILED1
Secrets
4
SAST
2
Dep CVEs
Analizador de repos es una de las seis herramientas de Scanverra. Una suscripción las cubre todas.
Ver las seis herramientasQué analizamos
Dependencias, vulnerabilidades y calidad del código, todo en un solo análisis.
Detección de SAST y secretos
Análisis estático para JS, TS y Python: cubre SSRF, inyección NoSQL, redirección abierta, inyección de plantillas, escapes de sandbox, deserialización insegura y patrones de secretos, incluida la detección basada en entropía.
Escaneo de CVEs en dependencias
Los lockfiles y manifiestos de npm, Python, Go, Ruby, PHP, Rust, Java, .NET y Dart se comprueban contra bases de datos de vulnerabilidades mantenidas. Los CVEs se clasifican por gravedad con la versión exacta de corrección, además de detectar paquetes obsoletos mostrando la última versión disponible.
Seguridad de IaC y configuración
Dockerfile, docker-compose, Kubernetes (contextos de seguridad, capabilities, secretos en ConfigMap) y GitHub Actions: se comprueban actions fijadas, permisos write-all e inyección de scripts.
Soluciones con IA y creación de PR
Cada hallazgo incluye una solución escrita por IA. Selecciona las que quieras y Scanverra abre un pull request en GitHub, con título, descripción y diff ya rellenados. Suprime los falsos positivos con comentarios en línea.
Una herramienta de detección de secretos en cada análisis
Cada análisis de repositorio incluye detección de secretos: patrones específicos para claves de API de nube, pagos, mensajería e IA, además de cadenas de alta entropía, para detectar una clave filtrada junto a los hallazgos de SAST, dependencias e IaC. Analiza los archivos actuales de la rama; rota cualquier clave encontrada antes de eliminarla.
¿Prefieres la línea de comandos?
@scanverra/cli analiza tu código en tu propia máquina, sin necesidad de conectar GitHub o Bitbucket. Solo los hallazgos se envían a Scanverra.
Más sobre la CLInpx @scanverra/cli scan .Cómo funciona
Del escaneo al PR fusionado, sin salir del navegador.
Conecta GitHub o Bitbucket
OAuth con un clic: solo solicitamos los permisos necesarios para leer tu código y, opcionalmente, abrir pull requests en GitHub.
Selecciona un repositorio y una rama
Elige cualquier repositorio de la lista. Escoge la rama a escanear: por defecto, la rama predeterminada de tu repositorio.
Revisa los hallazgos por categoría
Las pestañas Security, Quality, IaC, Dependencies y Analysis desglosan cada hallazgo con su gravedad, ruta de archivo y número de línea.
Aplica soluciones y crea un PR
Acepta las soluciones sugeridas por IA, ajusta el código si es necesario y luego abre un pull request en GitHub con un clic.
Lista completa de comprobaciones
Señales exhaustivas de SAST, secretos, dependencias, IaC y calidad del código.
Combina bien con
Cada herramienta de Scanverra cubre un ángulo. Estas dos cubren los siguientes.
Una suscripción
Las seis herramientas en un plan
- Free: 5 análisis de Analizador de repos al mes, sin tarjeta.
- Pro: análisis ilimitados de Analizador de repos, más análisis ilimitados en las otras cinco herramientas. Facturación mensual, cancela cuando quieras.
Lectura relacionada
Automating Code Quality and Dependency Audits in CI/CD
How to catch vulnerable dependencies, license issues, and quality drift on every pull request instead of during a quarterly cleanup.
npm audit vs. Snyk vs. Dependabot: Choosing the Right Dependency Scanner
Three names that come up constantly, doing genuinely different jobs - and why most teams end up using more than one, not choosing just one.
Understanding CVSS Scores: How to Prioritize Vulnerability Fixes
A 9.8 and a 7.5 aren't just "high" and "medium" - what actually goes into a CVSS score, and why the number alone shouldn't decide what you patch first.
Website Audit
Performance, SEO & accessibility
Security Scanner
Headers, secrets, SSL & CSRF risk
Browser Audit
Broken links, JS errors & forms
Escanea, corrige y publica, en minutos
Conecta tu repositorio, revisa cada hallazgo y abre un PR solo cuando tú lo decidas.