Trustefi Customs ya es compatible con PyPI, npm, Maven, NuGet y más.Ver cómo funciona
Trustefi Trustefi
ENEnglishDEDeutschFRFrançaisNLNederlandsESEspañolITItalianoPLPolskiSVSvenskaNONorskDADanskFISuomi
Reservar una demo
Producto

Cada paquete de código abierto aprobado antes de entrar en su código.

Trustefi Customs es una pasarela segura entre los registros públicos y sus equipos. Inspecciona cada paquete, detiene lo que no debe entrar y registra lo que pasa.

Reservar una demoCómo funciona Customs

Todos los ecosistemas, una pasarela

Customs funciona con los registros que sus equipos ya utilizan, desde Python y JavaScript hasta Java, .NET, Go, Rust e imágenes de contenedores.

PythonPyPI
JavaScriptnpm
JavaMaven Central
.NETNuGet
GoGo modules
Rustcrates.io
RubyRubyGems
ContainersBase images

Cómo funciona Customs

01

Conectar

Dirija pip, npm, Maven y el resto a Customs. Los desarrolladores siguen trabajando como antes.

02

Inspeccionar

Inspector revisa cada paquete en busca de malware, typosquatting y vulnerabilidades conocidas.

03

Decidir

Los paquetes seguros se aprueban. Los arriesgados se bloquean y su equipo sabe por qué.

04

Registrar

Manifest guarda un registro completo de lo que entró en cada build.

Integrado desde el primer día

  • Inspector

    La inspección con IA detecta paquetes maliciosos, suplantados y vulnerables antes de instalarlos.

  • Night Watch

    Correcciones preparadas durante la noche, a la espera de su aprobación por la mañana.

  • Manifest

    Una lista de materiales de software para cada build, lista para el Cyber Resilience Act.

  • Policy Control

    Defina las reglas una vez, como licencias, antigüedad de los paquetes o editores bloqueados, y Customs las aplica en todas partes.

Qué comprueba Inspector

Typosquatting

Nombres que imitan paquetes populares.

Código malicioso

Scripts de instalación, ofuscación y conexiones de red inesperadas.

Vulnerabilidades conocidas

CVE publicadas asociadas a versiones exactas.

Cambios de editor

Nuevos mantenedores, cuentas secuestradas y cambios repentinos de propiedad.

Procedencia

Builds firmados y un origen verificable.

Política de licencias

Licencias incompatibles con la forma en que distribuye su software.

Diseñado para trabajar en silencio en su stack

Trustefi comprueba lo que entra en su entorno antes de que sus desarrolladores, escáneres o auditores lo vean.

Elija con qué rapidez actuamos

Todos los planes de Customs incluyen inspección, bloqueo y Manifest. Los planes superiores añaden un seguimiento humano más rápido.

Watch

Inspección y bloqueo automáticos, con alertas para su equipo.

Guard

Revisión más rápida de los hallazgos y asesoramiento de nuestros ingenieros.

Fortress

Acción inmediata ante hallazgos graves, con seguimiento directo.

Preguntas frecuentes

¿Qué ecosistemas admite Customs?
Python (PyPI), JavaScript y TypeScript (npm), Java y Kotlin (Maven Central), .NET (NuGet), módulos de Go, Rust (crates.io), Ruby (RubyGems) e imágenes base de contenedores. Los equipos que trabajan con varios lenguajes conectan cada gestor de paquetes a la misma pasarela de Customs, de modo que un único conjunto de políticas lo cubre todo.
¿Qué ocurre cuando se bloquea un paquete?
La instalación falla con un motivo claro, como un probable typosquatting o una vulnerabilidad crítica. Su equipo recibe una alerta, el evento queda registrado para auditoría y Night Watch sugiere una alternativa segura o una versión corregida cuando existe. Su equipo de seguridad puede revisar la decisión y aprobar una excepción cuando haya un buen motivo.
¿Sustituye Customs a nuestros escáneres actuales?
No, actúa antes que ellos. Los escáneres suelen encontrar problemas cuando el código ya está instalado o entregado. Customs detiene los paquetes arriesgados en la puerta, así que sus escáneres informan de menos hallazgos y sus equipos dedican menos tiempo a limpiar. Manifest ofrece además a sus escáneres y auditores un registro fiable de cada dependencia.
¿Ralentiza Customs nuestros builds?
Los paquetes aprobados se almacenan en caché, por lo que las instalaciones repetidas suelen ser más rápidas que acudir directamente al registro público. Los paquetes nuevos se inspeccionan la primera vez que se solicitan, y la mayoría de las comprobaciones terminan en segundos. La caché también hace que sus builds dependan menos de la disponibilidad de registros externos.
¿Cómo decide Night Watch las correcciones?
Night Watch busca el cambio seguro más pequeño, como una versión de parche que elimine una vulnerabilidad, y comprueba que no introduzca nuevos riesgos. Prepara el cambio como pull request o merge request para su revisión. Nada se fusiona automáticamente, así que su equipo mantiene el control de cada cambio.
¿Cómo ayuda Customs con el Cyber Resilience Act?
El CRA espera que los fabricantes sepan qué componentes contienen sus productos y notifiquen rápidamente las vulnerabilidades explotadas activamente. Manifest genera una lista de materiales de software para cada build, e Inspector señala las versiones afectadas en cuanto se publican nuevas vulnerabilidades. Juntos aportan el registro y la alerta temprana que exige el reglamento.

Vea Customs en su propio entorno.

Conectamos un proyecto de prueba y le mostramos lo que Customs habría bloqueado.

Reservar una demo[email protected]