# Mejor Software de Pruebas de Seguridad de Aplicaciones Estáticas (SAST) - Página 4

  *By [Lauren Worth](https://research.g2.com/insights/author/lauren-worth)*

   El software de pruebas de seguridad de aplicaciones estáticas (SAST) inspecciona y analiza el código de una aplicación para descubrir vulnerabilidades de seguridad sin ejecutar realmente el código. Estas herramientas son frecuentemente utilizadas por empresas con prácticas de [entrega continua](https://www.g2.com/categories/continuous-delivery) para identificar fallos antes del despliegue. Las herramientas SAST proporcionan información sobre vulnerabilidades y sugerencias de remediación para que los equipos de desarrollo las resuelvan. Existe relación y superposición entre las herramientas SAST y el software de [análisis de código estático](https://www.g2.com/categories/static-code-analysis), pero los productos SAST están más enfocados en las pruebas de seguridad. Los productos de análisis de código estático, por otro lado, combinan una serie de prácticas analíticas, gestión de pruebas y características de colaboración en equipo.

[SAST vs DAST](https://research.g2.com/blog/sast-vs-dast) — Aprende la diferencia

Para calificar para la inclusión en la categoría de Pruebas de Seguridad de Aplicaciones Estáticas (SAST), un producto debe:

- Probar aplicaciones para identificar vulnerabilidades
- No ejecutar código durante las pruebas, o tener la capacidad de realizar pruebas estáticas
- Proporcionar información sobre vulnerabilidades y exploits relativos




  
## How Many Software de Pruebas de Seguridad de Aplicaciones Estáticas (SAST) Products Does G2 Track?
**Total Products under this Category:** 111

### Category Stats (Jun 2026)
- **Average Rating**: 4.53/5 The average rating of products in this category, based on all submitted ratings
- **New Reviews This Quarter**: 30
- **Buyer Segments**: Pequeña empresa 40% │ Mercado medio 40% │ Empresa 20% Represents the distribution of reviewers across all products in this category.
- **Top Trending Product**: DryRun Security (+0.004) - Among all products in this category, DryRun Security recorded the largest rating increase compared to last month
*Last updated: June 01, 2026*

  
## How Does G2 Rank Software de Pruebas de Seguridad de Aplicaciones Estáticas (SAST) Products?

**Por qué puedes confiar en las clasificaciones de software de G2:**

- 30 Analistas y Expertos en Datos
- 5,100+ Reseñas auténticas
- 111+ Productos
- Clasificaciones Imparciales

Las clasificaciones de software de G2 se basan en reseñas de usuarios verificadas, moderación rigurosa y una metodología de investigación consistente mantenida por un equipo de analistas y expertos en datos. Cada producto se mide utilizando los mismos criterios transparentes, sin colocación pagada ni influencia del proveedor. Aunque las reseñas reflejan experiencias reales de los usuarios, que pueden ser subjetivas, ofrecen información valiosa sobre cómo funciona el software en manos de profesionales. Juntos, estos aportes impulsan el G2 Score, una forma estandarizada de comparar herramientas dentro de cada categoría.

  
## Which Software de Pruebas de Seguridad de Aplicaciones Estáticas (SAST) Is Best for Your Use Case?

- **Líder:** [GitHub](https://www.g2.com/es/products/github/reviews)
- **Mejor Desempeño:** [DryRun Security](https://www.g2.com/es/products/dryrun-security/reviews)
- **Más Fácil de Usar:** [GitGuardian](https://www.g2.com/es/products/gitguardian/reviews)
- **Tendencia Principal:** [Aikido Security](https://www.g2.com/es/products/aikido-security/reviews)
- **Mejor Software Gratuito:** [GitHub](https://www.g2.com/es/products/github/reviews)

  
---

**Sponsored**

### OX Security

OX está redefiniendo la seguridad de productos para la era de la IA. Fundada por Neatsun Ziv y Lion Arzi, ex ejecutivos de Check Point, OX es la empresa detrás de VibeSec, la primera plataforma de seguridad de vibraciones nativa de IA. A diferencia de los enfoques tradicionales de "Shift Left" que colapsaron bajo la velocidad de la IA, VibeSec hace que el software sea seguro por defecto al prevenir riesgos antes de que existan. Impulsado por el OX AI Data Lake y el contexto dinámico de código a tiempo de ejecución, OX Security ofrece: Seguridad autónoma e integrada que funciona tan rápido como los desarrolladores. Contexto de riesgo dinámico que reduce los atrasos de seguridad antes de que se descontrolen. Alineación continua a través de código, nube, APIs y tiempo de ejecución. Con OX, los desarrolladores se centran en construir mientras la seguridad se gestiona sola, dando a las empresas total confianza de que cada lanzamiento se envía seguro. OX Security - Descripción del proveedor (solicitud de actualización): OX Security es la empresa detrás de VibeSec, una plataforma de seguridad autónoma nativa de IA construida para la era del desarrollo de IA. A diferencia de las herramientas tradicionales que persiguen vulnerabilidades después de que el código está escrito, VibeSec integra el contexto de seguridad dinámico directamente en entornos de codificación de IA como Cursor y Copilot. El resultado: cada línea de código es segura por defecto. Por primera vez, la seguridad se mueve a la velocidad del desarrollo impulsado por IA, previniendo vulnerabilidades antes de que existan, reduciendo los atrasos con cada commit y haciendo que la seguridad sea una parte fluida del flujo de desarrollo.



[Visitar sitio web](https://www.g2.com/es/external_clickthroughs/record?secure%5Bad_program%5D=ppc&secure%5Bad_slot%5D=category_product_list&secure%5Bcategory_id%5D=1520&secure%5Bdisplayable_resource_id%5D=1520&secure%5Bdisplayable_resource_type%5D=Category&secure%5Bmedium%5D=sponsored&secure%5Bplacement_reason%5D=page_category&secure%5Bplacement_resource_ids%5D%5B%5D=1520&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=1312693&secure%5Bresource_id%5D=1520&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Fes%2Fcategories%2Fstatic-application-security-testing-sast%3Fpage%3D4%26segment%3Dall%26selected_view%3Dgrid&secure%5Btoken%5D=f6216d6bb3c77531093d31b6a08285d19459a9ae3057a6ff5c0439b5cee39f10&secure%5Burl%5D=https%3A%2F%2Fwww.ox.security%2Fbook-a-demo%2F&secure%5Burl_type%5D=custom_url)

---

  ## What Are the Top-Rated Software de Pruebas de Seguridad de Aplicaciones Estáticas (SAST) Products in 2026?
### 1. [CodePatrol](https://www.g2.com/es/products/codepatrol/reviews)
  CodePatrol realiza potentes análisis SAST en el código fuente de tu proyecto e identifica fallos de seguridad temprano. Impulsado por Claranet y Checkmarx.



**Who Is the Company Behind CodePatrol?**

- **Vendedor:** [Claranet Cyber Security](https://www.g2.com/es/sellers/claranet-cyber-security)
- **Ubicación de la sede:** N/A
- **Página de LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 empleados en LinkedIn®)



### 2. [CodeThreat](https://www.g2.com/es/products/codethreat/reviews)
  Los defectos del software se deben abordar lo antes posible en el ciclo de vida del desarrollo de software (SDLC) con la plataforma SAST de CodeThreat. CodeThreat prueba estáticamente tu código y te ayuda a localizar, priorizar y mitigar debilidades de seguridad sin precompilación. El Centro de Escaneo Autohospedado te ayudará a mitigar problemas más rápidamente con acciones en tiempo real en tus canalizaciones de desarrollo de software.



**Who Is the Company Behind CodeThreat?**

- **Vendedor:** [CodeThreat](https://www.g2.com/es/sellers/codethreat)
- **Año de fundación:** 2020
- **Ubicación de la sede:** Dover, US
- **Página de LinkedIn®:** https://www.linkedin.com/company/codethreat (5 empleados en LinkedIn®)



### 3. [Conviso](https://www.g2.com/es/products/conviso/reviews)
  La Plataforma Conviso es una solución completa de Gestión de Postura de Seguridad de Aplicaciones (ASPM) que centraliza la visibilidad, correlación y priorización de vulnerabilidades a lo largo del ciclo de vida del desarrollo de software. Se integra con sus herramientas SAST, DAST, SCA, IaC y CI/CD existentes, automatiza la clasificación y proporciona una vista unificada del riesgo, ayudando a los equipos de seguridad y desarrollo a trabajar juntos para reducir la complejidad y fortalecer la madurez de AppSec.



**Who Is the Company Behind Conviso?**

- **Vendedor:** [Conviso Application Security](https://www.g2.com/es/sellers/conviso-application-security)
- **Año de fundación:** 2008
- **Ubicación de la sede:** Curitiba, BR
- **Página de LinkedIn®:** https://www.linkedin.com/company/convisoappsec (81 empleados en LinkedIn®)



### 4. [Devknox](https://www.g2.com/es/products/devknox/reviews)
  Devknox es un complemento de seguridad para el IDE de Android Studio que detecta y corrige problemas de seguridad mientras escribes código, en tiempo real. Instala el complemento y Devknox detectará, sugerirá y remediará todas tus amenazas de seguridad mientras codificas y construyes tu aplicación.



**Who Is the Company Behind Devknox?**

- **Vendedor:** [Appknox](https://www.g2.com/es/sellers/appknox)
- **Año de fundación:** 2014
- **Ubicación de la sede:** Singapore, Singapore
- **Twitter:** @appknox (3,062 seguidores en Twitter)
- **Página de LinkedIn®:** https://www.linkedin.com/company/3771872/ (82 empleados en LinkedIn®)



### 5. [Enso Security](https://www.g2.com/es/products/enso-security/reviews)
  La postura de seguridad de la aplicación Enso es una plataforma para que los equipos de AppSec gestionen su trabajo diario, implementen su estrategia de seguridad en un programa organizativo de AppSec, lo refuercen y lo automaticen. Y todo eso en un entorno escalable y de rápido cambio. Los equipos de AppSec tienen dificultades con la priorización: pueden tener una visión y un concepto de cómo manejar AppSec, pero no saben dónde invertir y qué acciones tomar. Para mantenerse al día con la velocidad y escala de I+D, Enso proporciona visibilidad completa sobre el inventario de aplicaciones, enfoca a los equipos de AppSec en las tareas e ideas más importantes, y adopta un enfoque de "llamada a la acción" basado en políticas para que los profesionales de AppSec no pierdan su tiempo buscando cambios en las aplicaciones, priorizando o realizando trabajo manual.



**Who Is the Company Behind Enso Security?**

- **Vendedor:** [Enso Security](https://www.g2.com/es/sellers/enso-security)
- **Ubicación de la sede:** Boston, Massachusetts, United States
- **Página de LinkedIn®:** https://www.linkedin.com/company/enso-security/ (1,331 empleados en LinkedIn®)



### 6. [Fluid Attacks Continuous Hacking](https://www.g2.com/es/products/fluid-attacks-continuous-hacking/reviews)
  Implemente la solución integral impulsada por IA de Fluid Attacks en su SDLC y desarrolle software seguro sin retrasos. Como una solución todo en uno, Fluid Attacks encuentra y ayuda a remediar vulnerabilidades con precisión a lo largo del SDLC y asegura el desarrollo de software seguro. La solución integra su IA, herramienta automatizada y equipo de pentesters para realizar SAST, SCA, DAST, CSPM, SCR, PtaaS y RE para ayudarle a mejorar su postura de seguridad. De esta manera, Fluid Attacks proporciona un conocimiento preciso del estado de seguridad de su aplicación. Esto significa que la seguridad va de la mano con la innovación sin obstaculizar su velocidad. Fluid Attacks le proporciona conocimiento experto sobre vulnerabilidades y opciones de soporte que le permiten remediar los problemas de seguridad en su aplicación.



**Who Is the Company Behind Fluid Attacks Continuous Hacking?**

- **Vendedor:** [Fluid Attacks](https://www.g2.com/es/sellers/fluid-attacks)
- **Año de fundación:** 2001
- **Ubicación de la sede:** San Francisco, US
- **Página de LinkedIn®:** https://www.linkedin.com/company/fluidattacks/ (136 empleados en LinkedIn®)
- **Teléfono:** +14154042154



### 7. [ForAllSecure](https://www.g2.com/es/products/forallsecure/reviews)
  Mayhem Security, anteriormente conocida como ForAllSecure, es un proveedor de soluciones de seguridad de aplicaciones autónomas diseñadas para identificar y remediar vulnerabilidades en aplicaciones de software y APIs. Aprovechando la inteligencia artificial avanzada y técnicas de análisis dinámico, Mayhem Security ofrece una plataforma integral que se integra perfectamente en los flujos de trabajo de desarrollo, permitiendo a las organizaciones mejorar su postura de seguridad sin comprometer la velocidad de desarrollo. Características y Funcionalidades Clave: - Seguridad de Código: Mayhem prueba aplicaciones simulando escenarios de ataque del mundo real, identificando vulnerabilidades y guiando esfuerzos de remediación rápida. - Seguridad de API: La plataforma proporciona validación y verificación continua de APIs, asegurando que sean robustas contra amenazas potenciales. - Lista de Materiales de Software Dinámica (SBOM): La SBOM Dinámica de Mayhem reduce el ruido de alertas de seguridad hasta en un 80% al analizar el comportamiento en tiempo de ejecución de una aplicación para identificar solo vulnerabilidades explotables, minimizando así los falsos positivos. - Pruebas Avanzadas de Fuzzing: Utilizando fuzzing consciente de la red potenciado por IA combinado con ejecución simbólica, Mayhem realiza un triaje inteligente para descubrir defectos que de otro modo podrían pasar desapercibidos. - Integración Sin Problemas: Mayhem se integra con herramientas y plataformas de desarrollo populares, incluyendo GitHub, Jenkins, GitLab, Jira, Slack y más, facilitando la adopción fácil en flujos de trabajo existentes. Valor Principal y Problema Resuelto: Mayhem Security aborda el desafío crítico de asegurar aplicaciones de software en una era de desarrollo y despliegue rápidos. Al automatizar el proceso de detección y remediación de vulnerabilidades, Mayhem permite a los equipos de desarrollo centrarse en la innovación mientras aseguran que sus aplicaciones sean seguras. La capacidad de la plataforma para reducir falsos positivos y proporcionar información procesable acelera el ciclo de vida del desarrollo, mejora la fiabilidad del software y protege a las organizaciones de potenciales amenazas cibernéticas.



**Who Is the Company Behind ForAllSecure?**

- **Vendedor:** [ForAllSecure](https://www.g2.com/es/sellers/forallsecure)
- **Año de fundación:** 2012
- **Ubicación de la sede:** Pittsburgh, US
- **Página de LinkedIn®:** https://www.linkedin.com/company/mayhemsecurity (21 empleados en LinkedIn®)



### 8. [FuzzLabs](https://www.g2.com/es/products/fuzzlabs/reviews)
  FuzzLabs es el fuzzer más completo para encontrar errores y vulnerabilidades de día cero en productos personalizados/propietarios, protocolos y entornos complejos.



**Who Is the Company Behind FuzzLabs?**

- **Vendedor:** [Guardara](https://www.g2.com/es/sellers/guardara)
- **Año de fundación:** 2018
- **Ubicación de la sede:** London, GB
- **Página de LinkedIn®:** http://www.linkedin.com/company/guardara (1 empleados en LinkedIn®)



### 9. [Hexway ASOC](https://www.g2.com/es/products/hexway-asoc/reviews)
  Plataforma universal de DevSecOps para simplificar la gestión de vulnerabilidades. Evalúa, analiza y asigna vulnerabilidades, asegurando un entorno seguro y controlado.



**Who Is the Company Behind Hexway ASOC?**

- **Vendedor:** [Hexway](https://www.g2.com/es/sellers/hexway)
- **Ubicación de la sede:** N/A
- **Página de LinkedIn®:** https://www.linkedin.com/company/hexway (2 empleados en LinkedIn®)



### 10. [IDA Pro](https://www.g2.com/es/products/ida-pro/reviews)
  IDA Pro es un desensamblador y depurador multiprocesador de última generación desarrollado por Hex-Rays. Es ampliamente reconocido como el estándar de oro para la ingeniería inversa y el análisis binario, permitiendo a los profesionales diseccionar y comprender ejecutables de software complejos en varias plataformas. Con más de treinta años de desarrollo, IDA Pro combina potentes herramientas de análisis estático y dinámico, ofreciendo un soporte inigualable para una amplia gama de arquitecturas de procesadores y formatos de archivos. Su entorno interactivo y programable permite a los usuarios navegar eficientemente a través del código desensamblado, convirtiéndolo en una herramienta indispensable para el análisis de malware, la investigación de vulnerabilidades y la depuración de software. Características y Funcionalidad Clave: - Desensamblador Multitarget: Soporta el desensamblado para más de 60 familias de procesadores, permitiendo el análisis de diversos archivos binarios. - Depurador Integrado: Facilita el análisis dinámico con soporte para depuración local y remota en múltiples plataformas. - Descompiladores: Genera pseudocódigo de alto nivel y legible a partir de código máquina, mejorando la comprensión del código. - Extensibilidad: Ofrece APIs, SDKs y capacidades de scripting (incluyendo IDAPython para automatización y personalización). - Interfaz Interactiva: Permite a los usuarios editar y redefinir las salidas de desensamblado, proporcionando una experiencia de análisis intuitiva. - Seguridad y Fiabilidad: Se somete a mejoras continuas con actualizaciones regulares, pruebas rigurosas y prácticas de codificación segura. Valor Principal y Soluciones para el Usuario: IDA Pro aborda la necesidad crítica de un análisis profundo del código binario proporcionando un conjunto completo de herramientas que transforman el código máquina complejo en formatos legibles para los humanos. Esta capacidad es esencial para los profesionales de ciberseguridad, analistas de malware y desarrolladores de software que requieren una comprensión profunda del comportamiento del software, las vulnerabilidades y las amenazas potenciales. Al ofrecer tanto características de análisis estático como dinámico, junto con amplias opciones de personalización, IDA Pro empodera a los usuarios para realizar ingeniería inversa de software de manera eficiente, identificar fallos de seguridad y desarrollar soluciones robustas para mitigar riesgos.



**Who Is the Company Behind IDA Pro?**

- **Vendedor:** [Hex-Rays](https://www.g2.com/es/sellers/hex-rays)
- **Año de fundación:** 2005
- **Ubicación de la sede:** Liège, BE
- **Página de LinkedIn®:** https://www.linkedin.com/company/hex-rays-sa (31 empleados en LinkedIn®)



### 11. [IMCA.AI Code Vulnerability Scanner](https://www.g2.com/es/products/imca-ai-code-vulnerability-scanner/reviews)
  IMCA.AI ayuda a las organizaciones a 𝗱𝗲𝘁𝗲𝗰𝘁𝗮𝗿 𝗰𝗼́𝗱𝗶𝗴𝗼 𝗺𝗮𝗹𝗶𝗰𝗶𝗼𝘀𝗼 𝘆 𝗱𝗲𝗹𝗶𝗯𝗲𝗿𝗮𝗱𝗮𝗺𝗲𝗻𝘁𝗲 𝗼𝗰𝘂𝗹𝘁𝗼 que los escáneres de seguridad tradicionales pasan por alto. Usando flujos de trabajo de IA agéntica y RAG, IMCA analiza el código fuente de manera contextual para 𝗱𝗲𝘀𝗲𝗻𝗺𝗮𝘀𝗰𝗮𝗿 𝗽𝘂𝗲𝗿𝘁𝗮𝘀 𝘁𝗿𝗮𝘀𝗲𝗿𝗮𝘀, 𝗮𝗺𝗲𝗻𝗮𝘇𝗮𝘀 𝗶𝗻𝘁𝗲𝗿𝗻𝗮𝘀, 𝗿𝗶𝗲𝘀𝗴𝗼𝘀 𝗲𝗻 𝗹𝗮 𝗰𝗮𝗱𝗲𝗻𝗮 𝗱𝗲 𝘀𝘂𝗺𝗶𝗻𝗶𝘀𝘁𝗿𝗼, 𝘆 𝗽𝗮𝘁𝗿𝗼𝗻𝗲𝘀 𝗱𝗲 𝗮𝘁𝗮𝗾𝘂𝗲 𝗼𝗯𝗳𝘂𝘀𝗰𝗮𝗱𝗼𝘀 — en bases de código propietarias y de código abierto. Nuestra plataforma 𝗿𝗲𝗱𝘂𝗰𝗲 𝗲𝗹 𝗲𝗳𝘂𝗲𝗿𝘇𝗼 𝗱𝗲 𝗿𝗲𝘃𝗶𝘀𝗶𝗼́𝗻 𝗺𝗮𝗻𝘂𝗮𝗹 𝗵𝗮𝘀𝘁𝗮 𝗲𝗹 𝟵𝟬%, se integra en las canalizaciones CI/CD y admite el despliegue seguro en entornos SaaS, nube privada o alojados en Suiza. IMCA.AI amplía las herramientas SAST existentes, para que los equipos de seguridad puedan ver lo que otros no ven.



**Who Is the Company Behind IMCA.AI Code Vulnerability Scanner?**

- **Vendedor:** [IMCA.AI](https://www.g2.com/es/sellers/imca-ai)
- **Ubicación de la sede:** Zug, CH
- **Página de LinkedIn®:** https://www.linkedin.com/company/imca-ai/ (2 empleados en LinkedIn®)



### 12. [IRIS](https://www.g2.com/es/products/codeeye-iris/reviews)
  IRIS de CodeEye es una plataforma de gestión de la postura de seguridad de aplicaciones (ASPM) de próxima generación, que ofrece una solución todo en uno con detección de vulnerabilidades y amenazas en tiempo real impulsada por IA, correlación, priorización y remediación, aliviando la tensión entre el tiempo de comercialización y la mitigación de riesgos. A diferencia de las soluciones ASPM tradicionales, IRIS detecta vulnerabilidades dentro del ciclo de vida del desarrollo de productos y la infraestructura de aplicaciones, mientras proporciona simultáneamente pruebas de penetración continuas y gestión de la superficie de ataque para entornos de producción. IRIS detecta, correlaciona, proporciona análisis basado en riesgos y prioriza los hallazgos de seguridad de aplicaciones en tiempo real con flujos de trabajo automatizados para la remediación, todo dentro de una sola plataforma. IRIS se integra perfectamente con tus herramientas, canalizaciones y flujos de trabajo, y admite tus lenguajes favoritos. Desbloquea los Beneficios: 1) Centraliza la detección, priorización y remediación de amenazas y vulnerabilidades de aplicaciones. 2) Información procesable en tiempo real. 3) Establece procesos resilientes de DevSecOps basados en la gestión de riesgos. 4) Implementa flujos de trabajo automatizados para acelerar la identificación y resolución de riesgos de aplicaciones. 5) Adopta un modelo de licencia sencillo. 6) Capacidad para medir la efectividad de tu programa de seguridad de aplicaciones. 7) Despliegue en 24 horas con simplicidad y facilidad de operación. 8) Medidas de cumplimiento de políticas integradas. Servicio Gestionado ASPM de Próxima Generación En el panorama digital actual, las organizaciones luchan por descifrar y priorizar la criticidad de las amenazas y vulnerabilidades relacionadas con el código y las aplicaciones. La escasez y el costo de talento especializado capaz de cerrar la brecha entre DevOps y SecOps agravan este desafío. La experiencia de CodeEye en Seguridad de Aplicaciones proporciona un Socio Continuo de AppSec, acelerando la madurez del programa con orientación experta y tecnología avanzada. Nuestro Servicio Gestionado IRIS centraliza la gestión de riesgos de aplicaciones, ayudándote a definir medidas de cumplimiento y políticas para la priorización y remediación, asegurando que comprendas y abordes el riesgo del programa en tiempo real. Características Clave - Pruebas de Seguridad de Aplicaciones Estáticas (SAST): Escanea tu código fuente en busca de riesgos de seguridad antes de que un problema llegue a producción. - Análisis de Composición de Software (SCA): Monitorea continuamente tu código en busca de vulnerabilidades conocidas y otros riesgos de seguridad. - Escaneo de Contenedores: Escanea tu contenedor en tiempo real en busca de paquetes que contengan amenazas y vulnerabilidades de seguridad. - Pruebas de Seguridad de Aplicaciones Dinámicas (DAST): Prueba dinámicamente tus aplicaciones de producción en busca de vulnerabilidades a través de ataques simulados. - Gestión de la Superficie de Ataque (ASM): Identifica, monitorea y gestiona continuamente activos conectados a internet externos en busca de vectores de ataque potenciales y exposiciones. - Riesgo y Cumplimiento: Evalúa continuamente el cumplimiento de políticas de seguridad regulatorias e internas utilizando informes en tiempo real e históricos. Premio de Proveedor de Registro IRIS de CodeEye es reconocido como un Proveedor de Registro por el Ministerio de Servicios Gubernamentales y al Consumidor para Productos de Seguridad de TI. En 2024, NIST actualizó su Marco de Ciberseguridad (CSF) con implicaciones significativas para la seguridad por diseño y SDLC seguro. Nuestro módulo de Riesgo y Cumplimiento apoya el cumplimiento con NIST CSF 2.0 a lo largo del ciclo de vida del desarrollo de software. Obtén una vista completa de varios módulos de escaneo alineados con las cinco funciones principales del CSF: Identificar, Proteger, Detectar, Responder y Recuperar. Nuestra Diferencia: Una plataforma todo en uno con licencia sencilla e integración sin problemas. Tus Resultados: Una herramienta que funciona con tus herramientas y flujos de trabajo existentes, proporcionando seguridad sin costos ocultos o complejidades. Nuestra Diferencia: Pruebas de penetración continuas y gestión de la superficie de ataque. Tus Resultados: Identifica y cierra brechas antes de que un atacante las explote en tu superficie de ataque en constante cambio. Nuestra Diferencia: Despliegue Rápido y Fácil Tus Resultados: Monitoreo y pruebas de seguridad en 24 horas, sin configuración o capacitación extensiva. Nuestra Diferencia: Módulo de políticas de riesgo y cumplimiento integrado Tus Resultados: Asegura el cumplimiento regulatorio e interno con medidas de políticas integradas alineadas con estándares de la industria como NIST CSF 2.0. Nuestra Diferencia: Flujos de Trabajo Automatizados para la remediación. Tus Resultados: Mitigación rápida de riesgos, reduciendo el tiempo, esfuerzo y costo de encontrar y solucionar vulnerabilidades para asegurar una protección continua. Nuestra Diferencia: Vulnerabilidad en tiempo real impulsada por IA Tus Resultados: Identifica y aborda inmediatamente las amenazas de seguridad con inteligencia precisa y procesable. Nuestra Diferencia: Detección de amenazas y vulnerabilidades, correlación y análisis basado en riesgos. Tus Resultados: Operaciones de seguridad simplificadas donde se abordan primero las vulnerabilidades críticas.



**Who Is the Company Behind IRIS?**

- **Vendedor:** [CodeEye](https://www.g2.com/es/sellers/codeeye)
- **Año de fundación:** 2015
- **Ubicación de la sede:** Toronto, CA
- **Twitter:** @CodeEyeAI (6 seguidores en Twitter)
- **Página de LinkedIn®:** https://www.linkedin.com/company/15246398 (18 empleados en LinkedIn®)



### 13. [IronSCAN](https://www.g2.com/es/products/ironscan/reviews)
  Plataforma de evaluación de seguridad rápida y confiable que escanea su aplicación móvil en busca de vulnerabilidades sin la necesidad de pruebas de penetración de alto perfil. La plataforma de evaluación IronSCAN proporciona identificación y remediación de vulnerabilidades de manera rápida y sencilla, sin la necesidad de complementos personalizados o programación. Escanee a través de múltiples plataformas y aplicaciones con facilidad utilizando escáneres integrados. Audite toda su infraestructura en minutos, no en días.



**Who Is the Company Behind IronSCAN?**

- **Vendedor:** [SecIron](https://www.g2.com/es/sellers/seciron)
- **Año de fundación:** 2017
- **Ubicación de la sede:** Tokyo, JP
- **Página de LinkedIn®:** https://www.linkedin.com/company/seciron/ (15 empleados en LinkedIn®)



### 14. [Mobix](https://www.g2.com/es/products/mobix/reviews)
  Mobix es una plataforma de pruebas de aplicaciones móviles SaaS que reduce los costos y el tiempo de análisis de aplicaciones, haciendo que la creación de pruebas y la detección de vulnerabilidades sea sin esfuerzo. Las características únicas de Mobix incluyen: - Herramienta no invasiva, que aumenta el SDLC (Ciclo de Vida de Desarrollo de Software) existente - Automatiza el 90% de toda la cobertura de pruebas para análisis dinámico y estático - Análisis sin código, plug and play - Grabación automatizada de pruebas - Aprendizaje automático para adaptar automáticamente las pruebas automáticas - Pruebas multihilo escalables, reglas de escaneo personalizadas - Cumplimiento de todos los principales estándares de seguridad móvil



**Who Is the Company Behind Mobix?**

- **Vendedor:** [Swordfish Security](https://www.g2.com/es/sellers/swordfish-security)
- **Ubicación de la sede:** N/A
- **Página de LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 empleados en LinkedIn®)



### 15. [Nullify](https://www.g2.com/es/products/nullify/reviews)
  Obtén ingenieros de AppSec autónomos con un solo clic. Construimos agentes de IA que realizan de manera autónoma el primer nivel de seguridad de aplicaciones en entornos de desarrolladores.



**Who Is the Company Behind Nullify?**

- **Vendedor:** [Nullify](https://www.g2.com/es/sellers/nullify)
- **Ubicación de la sede:** San Francisco, US
- **Página de LinkedIn®:** http://www.linkedin.com/company/nullifyai (27 empleados en LinkedIn®)



### 16. [Osto](https://www.g2.com/es/products/osto/reviews)
  Osto es la plataforma completa de ciberseguridad para startups. Una plataforma que ejecuta toda tu pila de seguridad, automatiza el cumplimiento directamente desde la propia pila de seguridad, ofrece VAPT por ingenieros certificados por OSCP y responde cuestionarios de seguridad en 5 minutos. La mayoría de las startups hoy en día terminan pagando por una herramienta de cumplimiento (Vanta, Drata, Sprinto), una pila separada de herramientas de seguridad que no se conecta a ella (WAF, protección de endpoints, ZTNA, gestión de postura en la nube), una firma de VAPT anual y semanas de tiempo de ingeniería gastadas en cuestionarios de seguridad. Un auditor que no puede distinguir entre configurado y operativo. Osto reemplaza todo eso. SEGURIDAD EN LA NUBE - Postura en la Nube (CSPM): Escanea AWS, Azure, GCP en busca de configuraciones erróneas y desviaciones - Protección de API Web: Descubrimiento de API ocultas, aplicación de esquemas, bloqueo de tráfico malicioso - Protección de Aplicaciones Web: OWASP Top 10, DDoS, bloqueo de bots, parcheo virtual SEGURIDAD DE APLICACIONES - Escáner de Aplicaciones Móviles: Evalúa las construcciones de aplicaciones móviles en busca de debilidades antes del lanzamiento - SAST / SBOM: Análisis estático y lista de materiales de software - Escáner de Aplicaciones Web: Escanea continuamente aplicaciones expuestas a internet en busca de problemas explotables - SCA (Análisis de Composición de Software): Detecta vulnerabilidades conocidas en dependencias de código abierto y bibliotecas de terceros utilizadas por tu aplicación - Cumplimiento de Licencias: Identifica y rastrea licencias de código abierto en tu base de código para evitar exposición legal e intelectual SEGURIDAD DE RED - Filtrado de Dominios: Bloquea dominios maliciosos, aplica políticas de navegación - Acceso Seguro ZTNA: Confianza Cero con 2FA, permisos basados en tiempo, bloqueo instantáneo SEGURIDAD DE ENDPOINTS - Control de Aplicaciones: Controla el comportamiento de las aplicaciones para reducir el riesgo de ejecución no autorizada - Control de Dispositivos: Controla el acceso a periféricos USB y medios removibles en dispositivos de la empresa - Cifrado de Disco: Protege dispositivos de startups y datos sensibles en reposo - Antimalware de Endpoint: Detección de malware en tiempo real, prevención de ransomware - DLP de Acceso a Archivos: Protege archivos sensibles con controles de acceso y prevención de pérdida de datos - Bloqueo de Pantalla: Aplica bloqueo automático de dispositivos y protección de sesiones inactivas - Limpieza Rápida: Acciones de limpieza y borrado remoto para dispositivos gestionados de startups CUMPLIMIENTO - Preguntas y Respuestas de Seguridad AI: Prellena cuestionarios en 5 minutos con un 99% de precisión - Automatización de Cumplimiento: Controles mapeados continuamente, recolección de evidencia y flujos de trabajo de auditoría (SOC 2, ISO 27001, HIPAA, PCI-DSS) - Capacitación en Conciencia de Seguridad: Capacita a los empleados continuamente y mantén la evidencia de participación lista para auditorías AUDITORÍAS - Analizador de Registros: Registros centralizados y postura lista para auditorías en cada módulo EVALUACIÓN - VAPT: Ingenieros certificados por OSCP, entrega de más de 2 semanas, cubriendo aplicaciones web, APIs, redes, móviles y código fuente Esto es lo que llamamos TrulyOne: la visión de Osto de una plataforma de ciberseguridad para startups, donde todo lo que construyes, proteges y demuestras funciona como un solo sistema. La evidencia de cumplimiento fluye directamente desde la pila de seguridad, la preparación para auditorías se vuelve continua en lugar de trimestral, y un panel de control reemplaza a 5-7 proveedores separados más la firma anual de VAPT más el trabajo manual de GRC. Construido para fundadores de startups que van desde el primer acuerdo empresarial hasta la Serie B y más allá, donde el cumplimiento ya no es opcional y el costo de herramientas de seguridad fragmentadas se acumula rápidamente. Respaldado por PointOne Capital, GSF e India Accelerator.



**Who Is the Company Behind Osto?**

- **Vendedor:** [Osto](https://www.g2.com/es/sellers/osto)
- **Año de fundación:** 2025
- **Ubicación de la sede:** San Francisco, US
- **Página de LinkedIn®:** https://www.linkedin.com/company/ostocybersecurity/ (18 empleados en LinkedIn®)



### 17. [PHP Secure Vulnerability Scanner](https://www.g2.com/es/products/php-secure-vulnerability-scanner/reviews)
  Cada segundo, un sitio web en todo el mundo es hackeado. Más del 60% de los sitios web son vulnerables a la inyección SQL. Fuga de datos personales, robo de dinero e incluso la destrucción del sitio: esto es a lo que pueden llevar las vulnerabilidades de tus sitios y scripts. PHP Secure es un escáner de código que analiza tu código PHP en busca de vulnerabilidades. PHP Secure detecta un exploit—SQL, inyecciones de comandos, XSS, inyecciones de serialización PHP, RCE, doble escape, recorrido de directorios, ReDos—te alerta sobre la amenaza, te da informes explícitos y recomendaciones para solucionarlos. El escáner PHP Secure es adecuado para analizar sitios en PHP, el framework Laravel, y CMS Wordpress, Drupal y Joomla. Puedes también vincular tu repositorio Git, al cual PHP Secure puede conectarse automáticamente y escanear. Después de ser escaneado, el código se elimina inmediatamente del servidor. Al registrarte, obtendrás 6 meses de acceso gratuito al escáner PHP Secure, mientras que soluciones similares, como el salario de un especialista en seguridad de código, pueden costar $10,000 al mes. Un mega descuento para nuevos usuarios mientras el producto está en fase beta.



**Who Is the Company Behind PHP Secure Vulnerability Scanner?**

- **Vendedor:** [Julia K](https://www.g2.com/es/sellers/julia-k)
- **Ubicación de la sede:** N/A
- **Página de LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 empleados en LinkedIn®)



### 18. [Proscan](https://www.g2.com/es/products/proscan/reviews)
  Proscan es una plataforma unificada de seguridad de aplicaciones diseñada para ayudar a las organizaciones a simplificar la gestión de sus herramientas de seguridad. Al integrar múltiples soluciones independientes en una experiencia cohesiva, Proscan proporciona una visibilidad de seguridad integral en toda la pila de software. Esta plataforma reemplaza la complejidad de gestionar diversas herramientas para análisis estático, pruebas dinámicas y escaneo de dependencias, permitiendo a los equipos centrarse en construir aplicaciones seguras sin la molestia de manejar sistemas dispares. La plataforma es particularmente beneficiosa para los equipos de seguridad, desarrolladores y líderes de ingeniería que requieren una vista consolidada de los riesgos de seguridad de las aplicaciones. Proscan combina nueve escáneres de seguridad especializados, incluyendo Pruebas de Seguridad de Aplicaciones Estáticas (SAST), que analiza el código fuente en más de 30 lenguajes de programación utilizando métodos de detección avanzados. Las Pruebas de Seguridad de Aplicaciones Dinámicas (DAST) mejoran aún más la seguridad al probar aplicaciones en vivo, identificando vulnerabilidades que solo pueden hacerse evidentes durante el tiempo de ejecución. Además, el Análisis de Composición de Software (SCA) evalúa las dependencias de código abierto en 196 ecosistemas de paquetes, ayudando a las organizaciones a detectar vulnerabilidades conocidas antes de que puedan impactar en los entornos de producción. Las capacidades de Proscan se extienden más allá del análisis de código. Incluye escaneo de secretos codificados, configuraciones incorrectas en Infraestructura como Código, y vulnerabilidades en imágenes de contenedores. La plataforma también ofrece pruebas de seguridad de API que validan los endpoints contra el OWASP API Security Top 10, asegurando una protección robusta para aplicaciones que utilizan APIs. Para organizaciones que desarrollan aplicaciones impulsadas por IA, Proscan cuenta con un escáner de seguridad dedicado a IA y LLM que identifica riesgos potenciales asociados con inyecciones de prompts y otras vulnerabilidades, utilizando más de 4,600 técnicas mapeadas al OWASP LLM Top 10. La inteligencia artificial juega un papel crucial en mejorar la eficiencia y precisión de Proscan. La plataforma emplea algoritmos de aprendizaje automático para reducir falsos positivos y priorizar vulnerabilidades basadas en su impacto potencial. Este enfoque inteligente permite a los equipos centrarse en los problemas de seguridad más críticos mientras proporciona explicaciones claras y orientación de remediación accionable. Proscan se integra perfectamente en los flujos de trabajo de desarrollo existentes, ofreciendo complementos para IDE e integraciones nativas de CI/CD que aseguran que las verificaciones de seguridad sean parte del proceso de desarrollo sin causar interrupciones. La preparación para el cumplimiento es otra característica clave de Proscan, ya que genera informes listos para auditoría alineados con los principales estándares de seguridad, incluyendo OWASP Top 10, PCI DSS, HIPAA y GDPR. Esta recopilación automatizada de evidencia simplifica el proceso de cumplimiento, proporcionando a las organizaciones la documentación necesaria en varios formatos. Proscan está diseñado para equipos de seguridad que buscan consolidar cadenas de herramientas fragmentadas, desarrolladores que necesitan retroalimentación rápida, y proveedores de servicios de seguridad gestionada que manejan múltiples entornos de clientes, convirtiéndolo en una solución versátil para los desafíos modernos de seguridad de aplicaciones.



**Who Is the Company Behind Proscan?**

- **Vendedor:** [Proscan](https://www.g2.com/es/sellers/proscan)
- **Ubicación de la sede:** N/A
- **Página de LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 empleados en LinkedIn®)



### 19. [Puma Scan](https://www.g2.com/es/products/puma-scan/reviews)
  Puma Scan se ejecuta mientras los ingenieros escriben código. Resultados en tiempo real. Las ediciones de Puma Scan incluyen Server, Azure DevOps y End User.



**Who Is the Company Behind Puma Scan?**

- **Vendedor:** [Puma Scan](https://www.g2.com/es/sellers/puma-scan)
- **Año de fundación:** 2016
- **Ubicación de la sede:** West Des Moines, US
- **Twitter:** @puma_scan (300 seguidores en Twitter)
- **Página de LinkedIn®:** https://www.linkedin.com/company/puma-security-llc/ (16 empleados en LinkedIn®)



### 20. [PVS-Studio](https://www.g2.com/es/products/pvs-studio/reviews)
  PVS-Studio es una solución SAST que ayuda a mejorar la calidad, seguridad y protección del código. El analizador detecta errores y posibles vulnerabilidades en código C, C++, C# y Java en Windows, Linux y macOS. Características - Soporta varios tipos de análisis (intermodular, incremental, análisis de flujo de datos, análisis de contaminación); - Puede ser utilizado sin conexión; - Proporciona integración multiplataforma; - Ofrece formas de manejar falsos positivos; - Ayuda a equipos pequeños y grandes a mantener la calidad del código. Ventajas - Soporte rápido y de alta calidad por parte de los desarrolladores del analizador; - Más de 900 reglas de diagnóstico con descripciones detalladas y ejemplos; - Cumplimiento con estándares de seguridad y protección: OWASP TOP 10, MISRA C, C++, AUTOSAR, CWE; - Informes detallados y recordatorios para desarrolladores y gerentes (Blame Notifier); - Formas fáciles de manejar código heredado, incluyendo la supresión masiva de advertencias del analizador; - Apoyo a la Comunidad de Código Abierto, análisis de proyectos de código abierto; - Integración con SonarQube. Precios - En la versión comercial, los precios se establecen a pedido y pueden cambiar dependiendo del conjunto de características requerido; - Prueba gratuita disponible; - PVS-Studio puede ofrecer una opción de licencia gratuita a estudiantes, MVPs, expertos públicos en seguridad y colaboradores de proyectos de código abierto.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 1
**How Do G2 Users Rate PVS-Studio?**

- **Calidad del soporte:** 10.0/10 (Category avg: 9.2/10)

**Who Is the Company Behind PVS-Studio?**

- **Vendedor:** [PVS-Studio](https://www.g2.com/es/sellers/pvs-studio)
- **Año de fundación:** 2008
- **Ubicación de la sede:** Astana, KZ
- **Twitter:** @Code_Analysis (5,915 seguidores en Twitter)
- **Página de LinkedIn®:** https://www.linkedin.com/company/pvs-studio/ (29 empleados en LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Pequeña Empresa


### 21. [Quokka Q-mast](https://www.g2.com/es/products/quokka-q-mast/reviews)
  Diseñado para el desarrollo de aplicaciones, Q-mast integra la seguridad directamente en tu flujo de trabajo para identificar riesgos de seguridad, privacidad y cumplimiento antes de que la aplicación móvil sea lanzada. Con un diseño adaptado para flujos de trabajo DevSecOps, Q-mast soporta pruebas de seguridad continuas y automatizadas que se alinean con herramientas como Jenkins, GitLab y GitHub. Capacidades de Q-mast: • Escaneo automatizado en minutos, sin necesidad de código fuente • Análisis del binario de la aplicación compilada, independientemente de las ofuscaciones en la aplicación o en tiempo de ejecución • Generación y análisis preciso de SBOM para informes de vulnerabilidades a versiones específicas de bibliotecas, incluidas las bibliotecas integradas • Análisis completo de aplicaciones estático (SAST), dinámico (DAST), interactivo (IAST) y de ejecución de ruta forzada • Perfilado de comportamiento malicioso, incluida la colusión de aplicaciones • Verificaciones contra estándares de privacidad y seguridad: NIAP, NIST, MASVS



**Who Is the Company Behind Quokka Q-mast?**

- **Vendedor:** [Quokka (formerly Kryptowire)](https://www.g2.com/es/sellers/quokka-formerly-kryptowire)
- **Año de fundación:** 2011
- **Ubicación de la sede:** San Jose, US
- **Página de LinkedIn®:** https://www.linkedin.com/company/quokka-io/ (53 empleados en LinkedIn®)



### 22. [RIPS PHP Analyser](https://www.g2.com/es/products/rips-php-analyser/reviews)
  RIPS es la solución de análisis de código dedicada al lenguaje PHP. Soporta todos los principales frameworks de PHP, la integración en el ciclo de vida del desarrollo de software (SDLC), los estándares de la industria relevantes y puede ser implementado como un software autoalojado o utilizado como un servicio en la nube.



**Who Is the Company Behind RIPS PHP Analyser?**

- **Vendedor:** [RIPS Technologies](https://www.g2.com/es/sellers/rips-technologies-9dd80c95-3cb3-4465-bd48-26b3d0c20a57)
- **Año de fundación:** 2008
- **Ubicación de la sede:** Vernier, Geneva, Switzerland
- **Twitter:** @ripstech (19 seguidores en Twitter)
- **Página de LinkedIn®:** https://www.linkedin.com/company/sonarsource/ (827 empleados en LinkedIn®)



### 23. [Scantist](https://www.g2.com/es/products/scantist/reviews)
  Scantist es una empresa derivada fundada en 2016 que trabaja para comercializar la investigación de vulnerabilidades llevada a cabo en el Laboratorio de Seguridad Cibernética de la Universidad Tecnológica de Nanyang.



**Who Is the Company Behind Scantist?**

- **Vendedor:** [Scantist](https://www.g2.com/es/sellers/scantist)
- **Año de fundación:** 2016
- **Ubicación de la sede:** Singapore, SG
- **Página de LinkedIn®:** https://www.linkedin.com/company/scantist (15 empleados en LinkedIn®)



### 24. [Sec1 ProSAST](https://www.g2.com/es/products/sec1-prosast/reviews)
  Sec1 está innovando en ciberseguridad al desarrollar productos avanzados basados en IA que predicen y previenen amenazas cibernéticas antes de que ocurran. La plataforma Sec1 ofrece la manera más inteligente de adelantarse a las vulnerabilidades, asegurando que las políticas de seguridad se apliquen desde una interfaz unificada y poderosa. La suite completa de servicios de Sec1 incluye: • Análisis de Composición de Software (SCA): Detectar vulnerabilidades en componentes de terceros. • Pruebas de Seguridad de Aplicaciones Estáticas (SAST): Identificar problemas de seguridad en el código fuente durante el desarrollo. • Pruebas de Seguridad de Aplicaciones Dinámicas (DAST): Simular ataques para descubrir vulnerabilidades en aplicaciones en ejecución. • La Base de Datos de Vulnerabilidades Más Grande del Mundo: Información de amenazas en tiempo real mejorada por IA. • Asesor de Corrección y Correcciones Automáticas: Remediación de vulnerabilidades automatizada y dirigida por IA. • Seguridad en la Nube y Escaneo de Contenedores: Asegurar su infraestructura en la nube y aplicaciones en contenedores. • Pruebas de Penetración y Evaluación de Riesgos Cibernéticos: Evaluaciones de seguridad en profundidad para descubrir riesgos y fortalecer defensas. • Servicios de Notificación Basados en IA: Alertas personalizadas sobre amenazas emergentes. • Predicción de Amenazas Basada en IA: Información impulsada por IA para predecir y prevenir amenazas futuras. • Seguridad de IA Generativa: Soluciones de seguridad avanzadas para entornos en la nube y SCA.



**Who Is the Company Behind Sec1 ProSAST?**

- **Vendedor:** [Sec1](https://www.g2.com/es/sellers/sec1)
- **Año de fundación:** 2023
- **Ubicación de la sede:** Pune, IN
- **Página de LinkedIn®:** https://www.linkedin.com/company/sec1 (14 empleados en LinkedIn®)



### 25. [Seczone](https://www.g2.com/es/products/seczone/reviews)
  Productos y Servicios —————————————— Seczone Group ofrece una suite integral de productos y servicios que cubren todo el ciclo de vida del desarrollo de seguridad de software (S-SDLC), incluyendo: CodeSec - Plataforma de Revisión de Código para Pruebas de Seguridad de Aplicaciones Estáticas (SAST) VulHunter - Plataforma de Pruebas de Seguridad de Caja Gris para Pruebas de Seguridad de Aplicaciones Interactivas (IAST) SourceCheck - Plataforma de Gestión de Seguridad y Cumplimiento de Componentes de Código Abierto (SCA) SFuzz - Plataforma de Pruebas de Fuzzing para identificar vulnerabilidades a través de técnicas de fuzzing RASP - Plataforma de Autoprotección de Aplicaciones en Tiempo Real para la autoprotección de aplicaciones en tiempo de ejecución S-SDLC - Plataforma de Gestión Completa del Proceso de Seguridad de I+D para la gestión de seguridad de extremo a extremo DevSecOps - Plataforma de Gestión de Seguridad Integrada para I+D y Operaciones https://www.seczone.com/en/



**Who Is the Company Behind Seczone?**

- **Vendedor:** [Seczone Group](https://www.g2.com/es/sellers/seczone-group)
- **Año de fundación:** 2013
- **Ubicación de la sede:** 深圳市, CN
- **Página de LinkedIn®:** https://www.linkedin.com/company/seczone/ (24 empleados en LinkedIn®)




    ## What Is Software de Pruebas de Seguridad de Aplicaciones Estáticas (SAST)?
  [Software de DevSecOps](https://www.g2.com/es/categories/devsecops)
  ## What Software Categories Are Similar to Software de Pruebas de Seguridad de Aplicaciones Estáticas (SAST)?
    - [Herramientas de Análisis de Código Estático](https://www.g2.com/es/categories/static-code-analysis)
    - [Herramientas de Análisis de Composición de Software](https://www.g2.com/es/categories/software-composition-analysis)
    - [Revisión de Código Seguro Software](https://www.g2.com/es/categories/secure-code-review)