Trace-AI

O Trace-AI responde a uma pergunta enganosamente difícil: o que realmente existe dentro do software que você entrega? Ao conectar-se a um repositório do GitHub ou GitLab, ele constrói uma lista de materiais de software continuamente atualizada em formato CycloneDX ou SPDX, cobrindo dependências diretas e transitivas. Como o SBOM é atualizado conforme o código evolui, as equipes trabalham sempre com um inventário atual, e não com um retrato desatualizado.

Em vez de despejar todos os CVEs em um painel, o Trace-AI aplica pontuação de risco com consciência de exploração. Ele cruza inteligência de ameaças para que vulnerabilidades com exploits conhecidos em circulação apareçam primeiro, enquanto alertas de baixo sinal ficam em segundo plano. Além dos dados de vulnerabilidade, a plataforma acompanha a distribuição de licenças — sinalizando licenças copyleft como GPL e LGPL — e monitora fornecedores, APIs, SDKs e expiração de SLA, para que o risco de terceiros fique na mesma visão do risco de código.

O produto é construído com transparência em mente. Sua lógica de classificação, verificações policy-as-code e configuração de pontuação de risco são publicadas como um modelo de código aberto (ZSBOM), permitindo que equipes de segurança auditem ou façam fork das regras. O Trace-AI usa modelo freemium, com os 5 primeiros repositórios gratuitos, e exporta evidências mapeadas para frameworks como ISO 27001 e SOC 2.