Plataforma de seguridad de aplicaciones que detecta, prioriza y corrige vulnerabilidades en código, paquetes, infraestructura y contenedores, integrada en los flujos de desarrollo.
Corgea es una plataforma de seguridad de aplicaciones que detecta, prioriza y corrige vulnerabilidades en código, paquetes, infraestructura y contenedores. El sitio la presenta como un sistema AppSec nativo de IA para desarrolladores y agentes, con hallazgos y correcciones disponibles en solicitudes de incorporación de cambios, IDE y flujos de control de código fuente.
Las páginas del producto destacan la detección de código inseguro, el análisis de dependencias, la detección de secretos, el análisis de contenedores y el análisis de infraestructura como código, además de correcciones automáticas y explicaciones que ayudan a los desarrolladores a revisar las remediaciones en contexto. Los precios se organizan en los planes Free, Growth, Scale y Enterprise, y el plan Free está disponible sin tarjeta de crédito.
Detecta fallos en la lógica empresarial, autenticación defectuosa, comprobaciones de autenticación ausentes y deficiencias de autorización que pueden no aparecer en análisis basados únicamente en la sintaxis.
Presenta los hallazgos en solicitudes de incorporación de cambios y proporciona cambios de código más seguros con su justificación, para que los desarrolladores puedan revisar las correcciones en contexto.
Prioriza los paquetes explotables combinando el análisis de paquetes con el análisis de alcanzabilidad y de paquetes sin uso, según se describe en las páginas del producto.
Analiza contenedores, infraestructura como código, secretos y código de aplicaciones desde una sola plataforma, en lugar de utilizar herramientas independientes para cada área.
Ofrece comentarios de seguridad dentro de los IDE, los flujos de control de código fuente y las herramientas de agentes conectadas mediante MCP para reducir los cambios de contexto.
Adapta las sugerencias de corrección a las convenciones del equipo a partir de los comentarios y observaciones de los desarrolladores, según la página de experiencia del desarrollador.
Usa Corgea para detectar autenticación defectuosa, comprobaciones de autorización ausentes y otros fallos de la lógica empresarial durante la revisión de solicitudes de incorporación de cambios, antes de que lleguen a producción.
Usa la plataforma para identificar dependencias vulnerables y priorizar los paquetes que probablemente sean más relevantes para los atacantes, en lugar de revisar únicamente los resultados sin procesar del análisis.
Usa las integraciones con IDE y control de código fuente para mantener las indicaciones de programación segura cerca del código mientras los desarrolladores editan o revisan cambios.
Usa el análisis de contenedores y de IaC para detectar riesgos de infraestructura y despliegue junto con los hallazgos de las aplicaciones, de modo que los equipos puedan trabajar desde una perspectiva de seguridad más amplia.
Usa el nivel Enterprise cuando los equipos necesiten SSO, SCIM, registros de auditoría, un despliegue en un único inquilino, gestión de SLA o soporte prémium para cumplir requisitos de gobernanza y adquisición.
La página de precios de Corgea muestra un plan Free, planes Growth y Scale de pago y un nivel Enterprise. El plan Free incluye SAST con IA, análisis de lógica y autenticación, análisis de dependencias, detección de secretos, análisis de contenedores y análisis de IaC, sin necesidad de tarjeta de crédito para comenzar.
Corgea está diseñada para funcionar en solicitudes de incorporación de cambios, IDE y flujos de trabajo con agentes. El sitio destaca integraciones con GitHub, GitLab, Azure DevOps, Bitbucket, Harness y herramientas conectadas mediante MCP.
Las páginas del producto describen integraciones de SCM con GitHub, GitLab, Azure DevOps, Bitbucket y Harness, además de integraciones de IDE con Visual Studio Code, Cursor, Visual Studio 2022 e IntelliJ. También mencionan integraciones con agentes y un servidor MCP en la página de experiencia del desarrollador.
El sitio indica que Corgea revisa el código vulnerable en las solicitudes de incorporación de cambios, propone correcciones seguras y responde preguntas de seguimiento con detalles de implementación. También destaca resultados como correcciones listas para revisión, contexto de remediación insertado y explicaciones de por qué un cambio es más seguro.
Sí. La página de precios indica que Enterprise incluye SSO, SCIM, opciones de despliegue en un único inquilino, gestión de SLA, registros de auditoría y soporte prémium.
Los datos de tráfico son solo como referencia.
solidityscan.com
Plataforma web de seguridad para contratos inteligentes que analiza código Solidity, repositorios y referencias de contratos, ayuda a detectar vulnerabilidades, generar informes de auditoría y compartir resultados.
rainforestqa.com
Plataforma de automatización de pruebas con IA y sin código para crear, mantener y ejecutar pruebas de extremo a extremo, integrada con flujos de trabajo CI/CD y con menos mantenimiento manual.
mabl.com
mabl es una plataforma de automatización de pruebas con agentes para aplicaciones web, móviles y de IA, y API. Ayuda a los equipos de software a crear y ejecutar pruebas continuamente, adaptarlas a los cambios y analizar fallos dentro de sus flujos de desarrollo existentes.
sense.education
Plataforma de evaluación y retroalimentación basada en IA para la educación superior, integrada en los flujos de trabajo de LMS y entornos de desarrollo.
accelq.com
Plataforma de automatización de pruebas sin código, basada en la nube y potenciada por IA, para aplicaciones web, API, móviles, de escritorio, backend y empaquetadas.
cleanlab.ai
Cleanlab es una plataforma de fiabilidad de IA que detecta respuestas incorrectas de agentes de IA y las corrige antes de que lleguen a los usuarios, con controles en tiempo real, revisión humana y despliegue como SaaS o VPC.
