Verificador de vulnerabilidades

Esta herramienta analiza un repositorio de GitHub para detectar vulnerabilidades en dependencias, exposición de secretos y configuraciones incorrectas. Considera los principales ecosistemas (npm/yarn, Maven/Gradle, PyPI, RubyGems) y puede escanear repos privados cuando se proporciona un token de acceso. El análisis se basa en bases de datos de CVE, avisos de OSS y detectores de secretos por patrones para exponer problemas accionables. La lógica central inventaría componentes del proyecto, verifica CVEs y avisos, marca versiones inseguras y revisa flujos de trabajo y configuraciones de contenedores para patrones de alto riesgo. Controles avanzados opcionales incluyen generación SBOM, anulaciones basadas en políticas y umbrales de severidad configurables para adaptar los hallazgos al apetito de riesgo de la organización. El valor radica en producir un conjunto priorizado de hallazgos listos para remediar que pueden ser accionados por ingenieros de seguridad, DevOps y equipos CI/CD, con ubicaciones y evidencias claras en código, dependencias y archivos de configuración. Diferenciadores: cobertura de ecosistemas, salidas listas para integración y puntuación personalizable alineada con políticas de seguridad internas. Casos de uso: verificación pre-fusión, auditorías post-commit y monitoreo continuo de seguridad para repos grandes.