Herramientas de seguridad de código

[Carlos Admirador]

Conocen herramientas de seguridad de código que detecten vulnerabilidades en el código?

[Juan Carlos Quijano Abad]

WhiteSource Bolt, que ha cambiado de nombre.

Las herramientas de Owasp.

Sonar Cloud.

Y un porron de extensiones de seguridad para AzureDevops que, en el CI y el CD comprueban la seguridad del codigo y la infraestructura.

El mar, 14 feb 2023 17:59, Carlos Admirador <admirado...@gmail.com> escribió:

Conocen herramientas de seguridad de código que detecten vulnerabilidades en el código?

--
Has recibido este mensaje porque estás suscrito al grupo "AltNet-Hispano" de Grupos de Google.
Para cancelar la suscripción a este grupo y dejar de recibir sus mensajes, envía un correo electrónico a altnet-hispan...@googlegroups.com.
Para ver esta conversación en el sitio web, visita https://groups.google.com/d/msgid/altnet-hispano/e7d4010d-5d60-4938-acb8-db00b1ae0d89n%40googlegroups.com.

[Carlos Admirador]

Muchas gracias!

Específicas y gratuitas para VS 2022 - 2019 on premise?

Veo muchas opciones en azure, github y hasta vs code:
https://www.returngis.net/2022/02/devsecops-con-azure-devops/

https://www.returngis.net/2022/03/analizar-vulnerabilidades-en-tu-codigo-con-codeql-en-local/

[Kiquenet]

🔐 Extensiones seguridad en Azure DevOps

SAST / Code Analysis

• SonarCloud

• SonarQube

• Microsoft Security DevOps

• Checkmarx

• Veracode

---

SCA (dependencias)

• Mend Bolt

• Snyk

• OWASP Dependency-Check

---

DAST / Pentesting

• OWASP ZAP

• Burp Suite

---

Contenedores / IaC

• Trivy

• Aqua Security

• Checkov

• tfsec

---

Secrets / Credenciales

• GitGuardian

• CredScan

---

🧠 Stack mínimo serio (priorizado)

1. SAST → Sonar + Microsoft Security DevOps

2. SCA → Snyk o Mend

3. Secrets → GitGuardian

4. Containers/IaC → Trivy + Checkov

5. DAST → ZAP (solo entornos staging)

---

🔥 Qué deberías cambiar

• Bloquear pipeline si CVSS ≥ 7

• SLA de fixes (ej: 7 días críticas)

• Dashboard único (no 5 tools sueltas)

• Seguridad como quality gate, no paso opcional