Trace-AI

Trace-AI responde a una pregunta engañosamente difícil: ¿qué hay realmente dentro del software que publicas? Al conectarse a un repositorio de GitHub o GitLab, construye una lista de materiales de software que se actualiza continuamente en formato CycloneDX o SPDX, cubriendo tanto dependencias directas como transitivas. Como el SBOM se refresca a medida que evoluciona el código, los equipos siempre trabajan con un inventario actual en lugar de una instantánea obsoleta.

En lugar de volcar cada CVE en un panel, Trace-AI aplica una puntuación de riesgo con conciencia de explotación. Contrasta inteligencia de amenazas para que las vulnerabilidades con exploits conocidos en circulación aparezcan primero, mientras que las alertas de baja señal quedan en segundo plano. Junto a los datos de vulnerabilidades, la plataforma rastrea la distribución de licencias — señalando licencias copyleft como GPL y LGPL — y supervisa proveedores, API, SDK y vencimiento de SLA, de modo que el riesgo de terceros convive con el riesgo del código.

El producto se construye con la transparencia en mente. Su lógica de clasificación, las comprobaciones policy-as-code y la configuración de puntuación de riesgo se publican como un modelo de código abierto (ZSBOM) para que los equipos de seguridad puedan auditarlo o bifurcarlo. Trace-AI se ofrece con modelo freemium, con los primeros 5 repositorios gratuitos, y exporta evidencias mapeadas a marcos como ISO 27001 y SOC 2.