Cada vulnerabilidad tiene un coste.
Gerion te dice cuánto.
La mayoría de las herramientas de seguridad te dan una puntuación. Gerion te da un presupuesto. Una sola CLI open source ejecuta SAST, SCA, detección de secretos e IaC dentro de tu pipeline, y la plataforma convierte cada hallazgo en su coste estimado de remediación en euros. Tu código no sale de tu CI.
- CLI open source
- Tu código no sale de tu CI
- 🇪🇺 Infraestructura europea
Cuatro escáneres. Una plataforma.
Impacto financiero cuantificado.
Gerion integra escáneres open source de referencia y normaliza su salida en un modelo unificado de hallazgos con métricas de impacto financiero.
SAST & SCA
Analiza tu código fuente y tus dependencias open source con un solo comando.
- Python, JS, TypeScript, Go, Java, Ruby + 20 lenguajes más
- OSV.dev, la base de datos abierta que agrega GitHub Advisories, PyPA, Go, RustSec y más
- Un hallazgo por paquete, con la versión que lo corrige
- Metadatos CWE/CVE cuando la regla o el aviso los incluyen
- Salida normalizada con impacto financiero calculado
Secretos e IaC
Detecta credenciales expuestas en los ficheros de tu repositorio y configuraciones inseguras en tu infraestructura como código.
- KICS audita Terraform, Kubernetes, Dockerfiles y más
- Detección de 150+ patrones de secretos (AWS, Stripe, GitHub…)
Dashboards ejecutivos
Dos vistas diseñadas para audiencias distintas: dirección y responsables de ingeniería.
- Dashboard Executive: deuda, ahorro realizado (YTD) y coste evitable en €
- Dashboard Governance: Security Grade A–F por repositorio
Motor de Impacto Financiero
Cada hallazgo lleva un coste de remediación en euros. La deuda de seguridad deja de ser abstracta.
- Multiplicador 10× para hallazgos en ramas de producción
- Deuda y ahorro realizado en euros, actualizados con cada escaneo
- Costes de remediación configurables por severidad y tipo
- Sin ruido entre escaneos: deduplica, cierra solo lo que ya no aparece y detecta reaperturas
Datos de ejemplo con la configuración por defecto. Horas y tarifas son configurables.
Analiza cada commit,
sin frenar la entrega.
La CLI de Gerion se integra directamente en tu pipeline CI/CD. Un solo comando ejecuta los cuatro escáneres dentro de tu propia infraestructura y envía los hallazgos normalizados — con su impacto financiero calculado — a tus dashboards al terminar el escaneo.
1. El desarrollador hace commit
Cualquier evento CI/CD dispara la CLI de Gerion, que se ejecuta como un contenedor Docker (linux/amd64) en tu propia infraestructura.
2. Motor Gerion
Cuatro escáneres, un análisis secuencial. Todo en tu red — tu código nunca sale.
3. Resultados al instante
Los hallazgos se normalizan, se les asigna un coste financiero y se envían a tus dashboards al terminar el escaneo.
Integraciones documentadas para tu CI/CD
- uses: gerion-appsec/gerion-cli-action@v1 with: api-url: ${{ vars.GERION_API_URL }} api-key: ${{ secrets.GERION_API_KEY }}Sube los resultados en SARIF a GitHub Code Scanning
Seguridad y control
desde el primer día.
Control de acceso y de datos pensado para equipos que no pueden improvisar con su información de seguridad.
SSO con Microsoft Entra ID y Okta
Inicio de sesión único mediante OIDC con tu proveedor de identidad.
MFA con TOTP
Segundo factor con cualquier aplicación de autenticación.
API keys con permisos por scope
Cada clave accede solo a lo que necesita.
Aislamiento por organización
Los datos de cada organización están separados de los del resto.
Datos alojados en la UE
La plataforma se aloja en Hetzner, en Alemania.
CLI open source auditable
Licencia Apache-2.0: puedes revisar qué se ejecuta en tu CI.
Entra en Early Access.
Gerion está en acceso anticipado. Cuéntanos qué necesitas: te damos acceso a la plataforma o preparamos una prueba gratuita con tus repositorios.
Acceso anticipado
Para equipos que quieren adoptar Gerion ahora y participar en el roadmap.
- Plataforma completa: SAST, SCA, secretos e IaC con impacto financiero
- SSO (Entra ID, Okta) y MFA
- Contacto directo con el equipo fundador
- Influencia en el roadmap
Prueba gratuita
Analiza tus repositorios durante un periodo de prueba sin compromiso y mira cuánto cuesta tu deuda de seguridad.
- Sin tarjeta
- Te ayudamos a integrar la CLI en tu pipeline
- Informe de deuda en euros al terminar
Preguntas frecuentes
¿Qué hace exactamente la CLI de Gerion?
La CLI de Gerion orquesta cuatro capacidades de seguridad desde un solo comando: Análisis Estático (SAST) con Opengrep para detectar vulnerabilidades en tu código fuente, Análisis de Composición de Software (SCA) con OSV-Scanner para identificar CVE en tus dependencias open source, detección de secretos con Gitleaks para encontrar credenciales y tokens en los ficheros de tu repositorio, y auditoría de Infraestructura como Código (IaC) con KICS para detectar configuraciones inseguras en Terraform, Kubernetes y Dockerfiles.
La CLI extrae automáticamente metadatos de git (rama, commit, autor), normaliza los hallazgos de los cuatro escáneres en un formato unificado y los envía a la plataforma. Es la plataforma la que gestiona la deduplicación, el cálculo del impacto financiero y la automitigación de hallazgos resueltos.
Puedes ejecutar los cuatro tipos de análisis con un solo comando: gerion scan-all. O individualmente para mayor granularidad. La CLI genera la salida en JSON, Markdown, SARIF o tabla, y desde la plataforma puedes exportar a CSV y PDF.
¿Cómo calcula el Motor de Impacto Financiero la deuda?
Cada hallazgo recibe un coste estimado de remediación: horas medias de corrección × tarifa horaria, según su severidad y el tipo de análisis. Si está en una rama de producción (main, master o release*), se multiplica por 10: es lo que cuesta corregirlo cuando ya está desplegado. Horas, tarifas y multiplicador se ajustan desde la configuración de tu organización. Cuando un hallazgo se corrige, su coste en producción pasa a ahorro realizado.
¿Mi código fuente llega a los servidores de Gerion?
No. La CLI corre dentro de tu propio pipeline de CI/CD: los cuatro escáneres (Opengrep, OSV-Scanner, Gitleaks, KICS) se ejecutan en tu infraestructura, no en la nuestra. Lo que llega a la plataforma son metadatos del hallazgo: severidad, tipo, ruta del archivo, número de línea, mensaje de la regla y metadatos de git y CI.
Para secretos, el valor se transmite redactado — nunca llega el token completo.
La CLI también recoge variables de entorno del sistema CI/CD para identificar el contexto del workflow: URL del repositorio, nombre de rama, hash del commit, ID del pipeline, nombre del job (p. ej. GITHUB_REPOSITORY, GITHUB_REF). No se recogen variables de entorno definidas por el usuario ni secretos de aplicación.
Los ficheros fuente completos, la lógica de negocio y el árbol de tu repositorio no salen de tu red. La CLI es completamente open source: puedes leer exactamente qué envía a la API antes de ejecutarla.
Para detectar CVE, OSV-Scanner consulta la base pública OSV.dev con el nombre y la versión de tus dependencias, nunca con tu código.
¿Puedo autoalojar el stack completo si lo necesito?
Gerion es un servicio SaaS alojado en infraestructura europea (Hetzner, Alemania). La CLI se ejecuta en tus propios runners y tu código no sale de tu CI.
Si tu organización necesita un despliegue dedicado, escríbenos y lo estudiamos.
¿Listo para poner precio a tu deuda de seguridad?
Gerion está actualmente en Early Access. Si lideras un equipo de ingeniería o seguridad y quieres cuantificar tu deuda de seguridad y demostrar con datos lo que ahorra tu equipo, escríbenos. Los primeros equipos trabajarán directamente con nosotros para definir el roadmap.
Prueba la CLI open source en tu repositorio, sin registrarte
docker run --rm \ -v "$PWD:/code" \ ghcr.io/gerion-appsec/gerion-cli:latest \ scan-all /code --format tableLos resultados se muestran en tu terminal; sin API key no se envía nada a la plataforma.