Logotipo de Kiuwan
Código de seguridad (SAST)

Envía tu código de seguridad con total confianza

Kiuwan Code Security es una herramienta de pruebas estáticas de seguridad de aplicaciones (SAST) que detecta y clasifica por orden de prioridad las vulnerabilidades en todo el código fuente, ofreciendo recomendaciones prácticas para su corrección, antes de que nada llegue a producción.
Pruebas estáticas de seguridad de aplicaciones Kiuwan

Seguridad del código Kiuwan

Kiuwan Code Security te ayuda a detectar y priorizar de forma temprana las vulnerabilidades de seguridad en el código fuente mediante el análisis estático. Realiza análisis de forma local o en entornos de CI/CD y, a continuación, revisa los resultados en un panel de control que incluye consejos para la corrección y mapas de cumplimiento normativo.

Detecta vulnerabilidades mientras programas 
Analiza el código en tu IDE con comentarios en tiempo real cada vez que guardes. Consulta los problemas de seguridad y las métricas de calidad directamente en el código, junto con indicaciones para solucionarlos, antes de que el código salga del editor.
Kiuwan Code Security identifica los riesgos de seguridad, crea planes de acción y optimiza el flujo de trabajo mediante SAST.
Integrate-Security

Integrar la seguridad en el desarrollo
Detecta problemas mediante el análisis local previo al commit y, a continuación, automatiza los análisis en tu canalización de CI/CD. Personaliza las reglas para que se ajusten a tus estándares y minimiza los falsos positivos.
Implementa a tu manera
Analiza el código en la nube para una configuración rápida, o utiliza el Kiuwan Local Analyzer cuando el código deba permanecer en las instalaciones. Ambas opciones envían los informes a un panel de control unificado.
Kiuwan Code Security identifica los riesgos de seguridad, crea planes de acción y optimiza el flujo de trabajo mediante SAST.

Por qué los equipos confían en Kiuwan Code Security

La interfaz intuitiva de Kiuwan Code Security hace que el panel de control sea muy fácil de usar. Estamos muy satisfechos con los resultados de los análisis de código y con las funciones de generación de informes. Una de las razones por las que elegimos Kiuwan es su firme compromiso con la confidencialidad. También estamos muy contentos con la atención al cliente y el servicio posventa.
Enes K
Responsable técnico de ventas
Reseñas de G2

Vea la seguridad del código Kiuwan en acción

Vea cómo funciona Kiuwan Code Security (SAST). Descubra una forma sencilla y rentable de identificar y corregir vulnerabilidades antes de la implementación, y obtenga información en tiempo real, informes detallados y recomendaciones prácticas para mejorar el nivel general de seguridad.
Visita interactiva sobre la seguridad del código Kiuwan

Licencias flexibles que se adaptan a sus necesidades

Las licencias se calculan en función del número de líneas de código y del número de aplicaciones, no del número de usuarios.
  • Más de 30 lenguajes, entre ellos Java, Python, JavaScript, C#, Go y Swift
  • Compatibilidad con sistemas heredados: COBOL, RPG4, Natural, PowerScript
  • Complemento de Jenkins
  • Extensión de Azure DevOps
  • Integración con GitLab CI
  • Complementos de IDE para Visual Studio, VS Code, Eclipse y JetBrains
  • OWASP, CWE, PCI DSS, CERT, MISRA, SANS
  • API REST
  • Controles de calidad

Descubre nuestros productos y complementos personalizados

Perspectivas: Análisis de la composición del software

Identifica vulnerabilidades, señala riesgos relacionados con el cumplimiento de licencias y genera listas de materiales de software (SBOM). Analiza el código propio y los componentes de terceros en una sola plataforma.

Calidad del código y gobernanza

Puntos críticos de complejidad de la superficie, problemas de mantenibilidad y vulnerabilidades de seguridad, al tiempo que se realiza un seguimiento de la velocidad de corrección, el estado de cumplimiento y la postura de seguridad general mediante paneles de control a nivel de cartera.

Seguridad de código rápida y flexible

Detecta vulnerabilidades durante el desarrollo con reglas inteligentes que se adaptan a tu flujo de trabajo, garantiza el cumplimiento normativo y evita costosas correcciones en producción.

Preguntas frecuentes

Las pruebas estáticas de seguridad de aplicaciones (SAST) analizan el código fuente para detectar vulnerabilidades de seguridad antes de que se ejecute una aplicación. Analizan el código mediante reglas y algoritmos que identifican patrones inseguros, detectando riesgos como los ataques de inyección y los fallos en la gestión de la memoria en una fase temprana del desarrollo, antes de que se conviertan en amenazas para el entorno de producción.

Las herramientas de SAST analizan el código fuente sin ejecutar el programa. Desglosan el código en un árbol sintáctico abstracto que representa su estructura y, a continuación, aplican reglas para simular su comportamiento y detectar vulnerabilidades como desbordamientos de búfer, fallos de inyección y patrones de programación inseguros.

Kiuwan Code Security puede detectar ataques de inyección (SQL, XML, comandos del sistema operativo), scripts entre sitios, falsificación de solicitudes entre sitios, autenticación defectuosa, criptografía insegura, fallos en el control de acceso y configuraciones de seguridad incorrectas. Todos los hallazgos se corresponden con los estándares OWASP Top 10, CWE, CERT, PCI DSS y SANS.

Los complementos nativos para Jenkins y Azure DevOps añaden análisis a tu proceso de compilación. GitLab CI se integra a través del analizador local. La interfaz de línea de comandos funciona con cualquier plataforma, incluidas GitHub Actions, CircleCI y TeamCity. Los controles de calidad rechazan las compilaciones cuando aparecen vulnerabilidades de alta gravedad.

Sí. El analizador local de Kiuwan (KLA) se ejecuta íntegramente en su propia infraestructura, lo que resulta ideal para entornos de seguridad máxima o cuando existen requisitos de residencia de datos. Los resultados pueden sincronizarse con el panel de control en la nube o permanecer íntegramente en las instalaciones locales con el KLA.

Los resultados se corresponden con el Top 10 de OWASP, el Top 25 de CWE/SANS, PCI DSS, las normas de programación segura del CERT, MISRA, NIST e ISO/IEC 25000. Genera informes que muestren a los auditores tu estado de cumplimiento sin necesidad de documentación manual.

Proteja su código,
Proteja su negocio

Detecte las vulnerabilidades a tiempo y refuerce su seguridad. Tome el control ahora para proteger su aplicación. Vea Kiuwan en acción
Código de seguridad SAST
© 2026 Kiuwan. Todos los derechos reservados.