Software Supply Chain Evidence
Conoce tus dependencias. Gestiona sus riesgos. Demuestra tus decisiones.
Evidentra reúne inventario de dependencias, avisos de vulnerabilidad, políticas versionadas y paquetes de evidencia verificables en una sola plataforma.
Análisis de dependencias Composer y SBOM CycloneDX. No ejecuta el código analizado.
Capacidades
De la dependencia a la evidencia
Un flujo trazable para equipos de desarrollo, seguridad y cumplimiento.
Inventario y SBOM
Normaliza composer.lock y SBOM CycloneDX, conserva procedencia y detecta componentes desactualizados.
Vulnerabilidades y cobertura
Cruza dependencias con avisos públicos, explica la coincidencia y distingue ausencia de datos de ausencia de riesgo.
Políticas y hallazgos
Políticas versionadas, evaluación determinista, ciclo de vida de hallazgos y excepciones trazables.
Evidencias verificables
Bundles firmados con Ed25519, hashes por archivo y verificación offline.
Apoyo documental al CRA
Ficha de aplicabilidad, matriz orientativa, periodo de soporte y seguimiento del artículo 14.
API e integración
API /v1 con tokens, scopes mínimos, cuotas y textos de integración para pipelines.
Seguridad de la cadena de suministro sin promesas vacías
Evidentra no sustituye una auditoría, un SAST ni una evaluación jurídica. Aporta evidencia técnica reproducible para que las decisiones se puedan revisar.
- Aislamiento por organización en cada consulta de negocio.
- Cobertura de dependencias Composer declaradas o bloqueadas.
- Sin ejecución de código del cliente y sin descarga de paquetes.
- Limitaciones visibles en inventario, evaluación e informes.
Empieza
Crea tu organización y sube tu primer lockfile
El alta exige verificación de correo y aceptación de las condiciones de demo.
Crear cuenta