SOFTWARE COMPOSITION ANALYSIS
La mayor parte de tu código es código de otros. El software composition analysis de Nurbak encuentra las dependencias vulnerables y riesgosas que metiste, y, clave, te dice cuáles realmente alcanzás, así arreglás lo que importa. Escaneo gratis para empezar.
Crear cuenta y conectar GitHubNo guardamos tu código. Solo escribimos cuando pedís un PR de fix.
Paquetes directos y transitivos, así una vulnerabilidad tres niveles abajo no se te esconde.
Un CVE en un paquete que nunca llamás no es tu emergencia. Marca primero lo que tu código realmente alcanza.
Dependencias abandonadas, typo-squatted o sospechosas, riesgo de cadena de suministro que una lista de CVEs sola se pierde.
Corre en nuestro modelo sobre infra efímera; tu código nunca llega a una IA de terceros y no se guarda.
Creás tu cuenta y conectás GitHub.
Resolvemos tus dependencias directas y transitivas.
El modelo chequea cada una por riesgo conocido y probable.
Obtenés hallazgos priorizados por alcanzabilidad e impacto.
Re-escaneá tras los upgrades para confirmar que el riesgo se fue.
El SCA analiza los componentes open-source y de terceros en tu código para encontrar vulnerabilidades conocidas y riesgo de licencia o cadena de suministro. Nurbak agrega alcanzabilidad para que arregles primero las dependencias que tu código realmente usa.
Un escáner común lista cada CVE de cada paquete, incluidos los que nunca llamás. Nurbak razona sobre qué dependencias tu código realmente alcanza, así la lista es corta y accionable.
Sí. El escaneo gratis funciona con cualquier repositorio: ves tu score de seguridad y los 3 hallazgos más importantes completos, más 1 Pull Request de fix sin costo. Los planes pagos desbloquean el reporte completo y el monitoreo continuo.
No. El análisis corre en nuestro modelo sobre infra efímera; tu código se borra tras el escaneo y nunca llega a OpenAI ni Anthropic.
Un SBOM es la lista de ingredientes de tu software: cada librería, versión y proveedor en un archivo que una máquina puede leer. Qué lleva adentro, por qué los reguladores lo piden, CycloneDX vs SPDX, cómo generarlo con Syft, cdxgen o GitHub y cómo usarlo de verdad.
SAST analiza el código que escribe tu equipo. SCA analiza el código open source que importás. Comparación práctica de SAST vs SCA: qué detecta cada uno, dónde se superponen, por qué importan la alcanzabilidad y los lockfiles, el riesgo de licencias y cómo correr los dos en cada pull request.
Mirá cuáles de tus dependencias te están poniendo en riesgo de verdad, en minutos.
Escanear mi repo