Escaneo gratuito de seguridad del código fuente: detecte código vulnerable, dependencias y secretos filtrados
Escanee gratis con Ostorlab un .zip o un repositorio de GitHub, GitLab, Bitbucket o Azure DevOps: análisis estático de su código, dependencias vulnerables y secretos incrustados, con el informe enviado por correo electrónico.
Escaneo gratuito de seguridad del código fuente: detecte código vulnerable, dependencias y secretos filtrados
Respuesta rápida: Puede escanear su código fuente en busca de vulnerabilidades gratis con Ostorlab. Suba un .zip o conecte un repositorio. El escaneo gratuito comprueba tres aspectos: su código, sus dependencias y los secretos incrustados. Recibirá el informe por correo electrónico.
Qué comprueba el escaneo gratuito
| Comprobación | Qué detecta | Ejemplo |
|---|---|---|
| Código (SAST) | Patrones inseguros en su propio código | SQL construido a partir de entradas del usuario, criptografía débil y deserialización insegura |
| Dependencias (SCA) | Bibliotecas con CVE conocidos | Una biblioteca de registros o XML obsoleta con un exploit público |
| Secretos | Credenciales incluidas en el código | Claves de AWS, tokens de API, claves privadas y contraseñas de bases de datos |
El escaneo es estático. No se compila ni ejecuta nada, por lo que es seguro ejecutarlo en cualquier rama.
Dos formas de comenzar
- Suba un .zip. Es la forma más rápida. Comprima el proyecto, arrástrelo al formulario de ostorlab.co e introduzca su correo electrónico.
- Conecte un repositorio. Vincule GitHub, GitLab, Bitbucket, Azure DevOps o Git autoalojado en la plataforma de Ostorlab y después elija el repositorio.
Por qué los secretos filtrados son lo más importante
Una clave filtrada suele ser el primer paso de una cadena de ataque. Un token olvidado en un repositorio puede seguir siendo aceptado por su API y utilizarse desde su aplicación móvil. Cada escaneo por separado puede parecer limpio, pero juntos forman una ruta de ataque. El escaneo multiactivo de pago de Ostorlab prueba conjuntamente el código, las API y las aplicaciones para encontrar esas rutas. Para saber más sobre cómo se filtran las claves y cómo comprobarlas, consulte Detección y validación de claves y secretos incrustados en el código.
Qué no cubre el escaneo gratuito
El escaneo gratuito no compila el código, no lo ejecuta ni intenta explotar lo que encuentra. Para confirmar qué hallazgos son realmente explotables en su aplicación en ejecución, utilice Agentic Deep Scan. Para saber cómo se complementan ambas técnicas, lea ¿Puede un agente de IA demostrar hallazgos de SAST en tiempo de ejecución?.
¿Prefiere comparar herramientas primero? Consulte Las mejores herramientas SAST de 2026.
Pruébelo en su propio código: escanee su código fuente gratis.
Preguntas frecuentes
¿Existe una herramienta SAST gratuita para repositorios de GitHub? Sí. Ostorlab escanea gratis repositorios de GitHub, GitLab, Bitbucket, Azure DevOps y Git autoalojado, así como archivos .zip.
¿El escaneo gratuito de código fuente detecta secretos incrustados? Sí. Busca credenciales incluidas en el código, como claves de AWS, tokens de API, claves privadas y contraseñas de bases de datos.
¿Ejecuta mi código el escaneo gratuito de código fuente? No. Realiza análisis estático del código, las dependencias y los secretos. No se compila ni ejecuta nada.
¿Qué lenguajes admite? El escaneo cubre repositorios políglotas y con una mezcla de lenguajes. Consulte la lista completa de lenguajes admitidos.