la suite
Cuatro herramientas, del código a la app en producción.
Cada herramienta mira el software en un momento distinto: antes de correr, corriendo por dentro, corriendo por fuera y después de una caída. Todas entregan el resultado en el mismo formato, y es ese resultado lo que la declaración contrafirmada reúne para tu cliente.
en el código
codafort gratis
Revisa el código que escriben el equipo y los agentes, en 16 lenguajes: Python, Java, JavaScript, TypeScript, Go, C, C++, Ruby, PHP, C#, Rust, Swift, Kotlin, Dart, Scala y Pascal/Delphi. Señala dónde un dato que viene de afuera llega a un punto peligroso, dependencias con fallas conocidas, secretos olvidados en el código y configuraciones de infraestructura y de CI expuestas. Para cada hallazgo, explica el riesgo y propone la corrección.
Corre en la máquina de quien programa, dentro del agente de IA, en el editor y en el CI, y entrega el resultado en los formatos que GitHub, SonarQube y las herramientas de inventario de software ya leen.
Muestra
✓ El camino que hace el dato en el código hasta el punto peligroso.
✓ Dependencia con falla conocida, secreto expuesto, configuración insegura.
No muestra
✗ Si ese camino ocurre en producción: eso es codatrace.
✗ Que no hay vulnerabilidad. Cuánto encuentra se publica por lenguaje.
con la app corriendo, por dentro
codatrace plan pago
De los hallazgos en el código, ¿cuáles ocurren de verdad cuando la app corre? codatrace acompaña la app en Python, Node o Java durante el uso o las pruebas y confirma qué caminos peligrosos recorrió un dato de afuera. Así el equipo corrige primero lo que es real.
Solo observa: no altera respuestas, no bloquea solicitudes ni cambia el comportamiento de la app. Si algo falla en él, la app sigue corriendo y solo se pierde la observación.
Muestra
✓ Los hallazgos que ocurrieron en ejecución, sin protección en el camino.
✓ Los que fueron alcanzados, pero con la defensa correcta en el camino.
No muestra
✗ Que el resto es seguro: lo que nadie ejercitó aparece como "no medido".
✗ En Java, las consultas SQL y XSS todavía quedan fuera.
con la app corriendo, por fuera
codaprobe plan pago
Prueba tu API por la red como lo haría alguien de afuera, a partir de la especificación de la API o descubriendo las rutas por su cuenta. Solo señala una falla cuando puede observarla en la respuesta.
Prueba solo la dirección que autorizaste y rechaza cualquier objetivo ambiguo antes de enviar el primer paquete. Por defecto no altera datos, no guarda secretos en el informe y respeta el límite de solicitudes. Cada solicitud queda en un registro que un auditor puede revisar después.
Muestra
✓ La falla observable desde afuera, en un objetivo que autorizaste.
✓ El registro exacto de lo que se envió.
No muestra
✗ Nada fuera de las rutas que la prueba recorrió.
cuando la app se cae
codacrash gratis flota: plan pago
Lee el registro que deja una caída (Windows, Linux, macOS, Java y Node) y dice qué causó el problema, si la falla parece explotable y qué caídas son el mismo defecto. También ayuda a encontrar cuellos de botella de rendimiento. Funciona sin red.
Analizar un crash será gratis. Reunir y comparar crashes de muchas máquinas entra en un plan pago.
Muestra
✓ La causa probable de la caída y dónde ocurrió.
✓ La gravedad, en la misma escala que los hallazgos en el código.
Nunca
✗ Genera un exploit o una herramienta de ataque. Es solo para defensa.
Empieza por el código, que es gratis. Las demás herramientas entran cuando alguien pida la prueba.
Prelanzamiento: codafort aún no está disponible para instalar. Únete a la lista de espera →