Los escáneres estáticos señalan patrones como un parámetro contaminado, una llamada a API arriesgada o una comprobación faltante. Code Audit razona sobre la intención en toda su base de código para identificar problemas que requieren la perspectiva de un atacante: IDORs, control de acceso roto, cadenas de exploits de varios pasos y fallos en la lógica de negocio. Complementa a SAST en lugar de reemplazarlo.

Lee y razona directamente sobre su código fuente. No hay fase de rastreo, ni repetición de tráfico, ni explotación en vivo. Por lo tanto, no hay un entorno al que apuntar. Para pruebas en vivo contra un objetivo desplegado, use Aikido Pentest en su lugar.

Soporta TODOS los lenguajes; sin limitaciones de ningún tipo. La auditoría de código no se limita a las aplicaciones web. Los agentes razonan sobre cualquier fuente que contengan los repositorios conectados, incluyendo aplicaciones móviles, contratos inteligentes y aplicaciones de escritorio, en lenguajes principales, configuración e IaC. Los monorepos con múltiples servicios son totalmente compatibles.

Code Audit centra la atención del agente en un conjunto coherente de bases de código. Más allá de un cierto número de repositorios, el análisis tiende a perder el enfoque y la calidad disminuye. Contacte con soporte si realmente necesita más en una única auditoría.

1. Ambos productos se ejecutan en un motor agéntico similar, pero responden a preguntas diferentes. AI Code Audit razona sobre su código fuente. Aikido Pentest lo valida en su aplicación en ejecución.
2. Use Code Audit cuando:
   • Desea un razonamiento profundo del código sobre fallos lógicos y arquitectónicos — IDORs, control de acceso roto, cadenas de múltiples pasos — sin configurar un entorno en vivo.
   • No dispone de un entorno de staging o QA estable, o los flujos de autenticación no están listos para pruebas en vivo.
   • Necesita una respuesta rápida con una configuración mínima: conecte un repositorio, confirme los créditos, inicie.
   • Desea validar cambios en el código fuente antes de que se desplieguen en un entorno en producción.
   • Tienes una base de código difícil de probar en vivo, como aplicaciones móviles, aplicaciones de escritorio o contratos inteligentes
3. Utilice Aikido Pentest cuando:
   • Tiene un objetivo en vivo y desea validar la explotabilidad real con tráfico real.
   • Desea evidencia en tiempo de ejecución — solicitudes de reproducción, mapeo de la superficie de ataque y actividad del agente en vivo.
   • Su alcance incluye dominios, roles de usuario autenticados y endpoints descubiertos por rastreo más allá de lo visible en el código fuente.
   • Necesita una prueba de penetración en vivo para cumplir con SOC 2, ISO 27001 o marcos de cumplimiento similares.

La auditoría de código lee y razona directamente sobre su código fuente. No hay fase de rastreo, ni repetición de tráfico, ni explotación en vivo, por lo que no hay un entorno al que apuntar. Si desea realizar pruebas en vivo contra un objetivo desplegado, utilice Aikido Pentest en su lugar.

Code Audit se encuentra en el menú lateral, en la sección Attack.

Se paga con créditos Aikido. El paso de Precios en el flujo de creación muestra el total exacto de créditos antes de que te comprometas. El coste depende del tamaño y la complejidad del repositorio.

Los miembros individuales de OWASP obtienen 200 créditos gratuitos, de un solo uso, para probar Code Audit. Para reclamar el beneficio:
1. Crea una cuenta gratuita de Aikido con tu dirección de correo electrónico de owasp.org
2. Envía tu nombre y dirección de correo electrónico de OWASP en el sitio web de Aikido para reclamar tus créditos.