Trace
Seguridad para la cadena de suministroSBOM en tiempo real para tu código
Aspectos destacados
Qué puedes hacer con ella
- Vigilar la seguridad de las dependencias de un proyecto
- Preparar evidencias para una auditoría
- Identificar licencias copyleft en una empresa
Cómo usarla
- 1 Conecta un repositorio de GitHub o GitLab
- 2 Revisa el SBOM generado en tiempo real
- 3 Ejecuta el escaneo de riesgos
- 4 Consulta licencias y proveedores en el panel
- 5 Exporta las evidencias de auditoría
Para quién es
Ventajas
- Los primeros cinco repositorios son gratuitos
- Formatos estándar de SBOM
- Lógica de clasificación abierta y revisable
Limitaciones
- A partir del sexto repositorio hay que pagar
- Su utilidad depende de conectar los repositorios correctos
- Requiere entender conceptos de SBOM, licencias y vulnerabilidades
Qué es Trace
Trace es un producto enfocado en la seguridad de la cadena de suministro de software, lanzado por Zerberus Technologies. Sus funciones principales son la generación en tiempo real de la lista de materiales de software, el escaneo de riesgos con conciencia de vulnerabilidades, la garantía de cumplimiento de licencias y la provisión de visibilidad de los proveedores. La importancia del producto está en ayudar a desarrolladores y empresas a gestionar mejor los componentes de software y a enfrentar unos desafíos de seguridad cada vez más graves. En cuanto a precios, los primeros cinco repositorios son gratuitos y los posteriores se cobran de forma predecible según su número.
Qué puedes hacer con él
- Generar SBOM en tiempo real en CycloneDX y SPDX desde tu integración continua.
- Priorizar vulnerabilidades realmente explotables en lugar de revisar listas enormes.
- Identificar licencias compartidas como GPL o LGPL antes de una auditoría.
- Consultar API, SDK, vencimiento de acuerdos e historial de proveedores en un panel.
- Exportar evidencias de auditoría en varios formatos.
Para quién es
- Desarrolladores que quieren saber en todo momento qué dependencias usan.
- Equipos de seguridad que necesitan proteger la cadena de suministro.
- Startups para las que el plan de cinco repositorios gratuitos permite empezar sin coste.
- Empresas que deben cumplir requisitos de compliance y reducir riesgos.
Qué tener en cuenta
El plan gratuito se limita a los primeros cinco repositorios; a partir de ahí el uso tiene coste, aunque predecible. La herramienta exige cierta curva de aprendizaje: conceptos como SBOM, licencias o severidad de vulnerabilidades no son triviales. Además, su valor depende de que conectes los repositorios adecuados y mantengas la información al día, porque un componente que no está en el análisis no se puede evaluar.
Preguntas frecuentes
¿Trace es gratis?
Los primeros cinco repositorios son gratuitos. Después el cobro es predecible según el número de repositorios.
¿Qué formatos de SBOM genera?
CycloneDX y SPDX, generados en tiempo real desde la integración continua.
¿Con qué plataformas funciona?
Se puede conectar a repositorios de GitHub o GitLab con una configuración mínima.
Por qué es gratis
Lo que dice la página oficial： Gratis
Los límites gratuitos, la duración de la prueba y las funciones los decide el sitio oficial y pueden cambiar en cualquier momento.
Captura de pantalla
Captura archivada desde la página del listado, solo como referencia.
