ArchSecurity - Análisis de seguridad (SAST)
ArchSecurity realiza un análisis estático etiquetado con CWE (SAST) y convierte un solo escaneo en cuatro marcos de cumplimiento.
Columna vertebral CWE
Sección titulada «Columna vertebral CWE»Cada hallazgo se etiqueta con un identificador CWE. Los informes de cada marco se derivan de esta única columna vertebral:
| Marco | Alcance |
|---|---|
| OWASP Top 10 | Los 10 riesgos web más comunes |
| PCI-DSS | Cumplimiento para datos de tarjetas |
| STIG | Guías de fortalecimiento |
| CASA | Evaluación de seguridad de aplicaciones |
Escaneo → hallazgo etiquetado con CWE → mapeo CWE→marco → informe de cumplimiento ordenado por severidad
El escaneo se ejecuta en tu infraestructura; tu código fuente nunca sale de tu infraestructura.
Hallazgos de otros escáneres
Sección titulada «Hallazgos de otros escáneres»Si un espacio conecta el análisis de seguridad de GitLab o SonarQube, sus hallazgos abiertos se espejan junto a los nuestros - por fuente, nunca fusionados en un total: que dos herramientas discrepen sobre un repositorio es la información misma.
- El panel muestra una tarjeta por fuente, con su mezcla de severidades y los proyectos cubiertos.
- Cada hallazgo enlaza de vuelta al escáner que lo levantó.
- El espejo es unidireccional y honesto: un hallazgo desaparecido en origen se marca resuelto aquí, nada se re-puntúa.