Ir al contenido
Musha Security
SAST, SCA, IaC, Secret Scanning

Cada pull request, revisado antes del merge.

Musha revisa cada pull request desde tu CI, sin entrar a tu repositorio, y además escanea el repositorio completo con la cadencia que elijas. Cuatro motores: código, dependencias, infraestructura y secretos.

Empezar prueba gratis Ver cómo funciona

14 días gratis | Sin tarjeta | Soporte en español e inglés

Pull request #503 | fix/auth-tokens a main Rotar tokens de sesión y limpiar .env
Aprobado por Musha Sin hallazgos críticos. Listo para merge.
  • SAST Sin hallazgos
  • SCA Sin hallazgos
  • IaC 1 hallazgo medio, corrección sugerida
  • Secret Scanning Sin hallazgos
Pull request #806 | feat/payments a main Agregar checkout con tarjeta
Rechazado por Musha 3 hallazgos críticos. El merge queda bloqueado hasta corregirlos.
  • SAST Crítico : inyección SQL en users.py:42
  • SCA Crítico : lodash 4.17.15 vulnerable, actualizar a 4.17.21
  • IaC Alto : bucket público en s3.tf:14
  • Secret Scanning Crítico : credencial de AWS en .env.staging:3
Dos formas de escanear

Un scan para cada pull request. Otro para todo el repositorio.

Scan de pull request

Desde tu CI, sin entrar a tu repositorio

Un job en tu pipeline sube el código a Musha en cada pull request. Analizamos solo lo que el PR agrega y dejamos un comentario con los hallazgos. Si hay algo por encima del umbral, el job falla y el merge se frena.

Cómo funciona
Scan del repositorio completo

Todo el código, con la cadencia que elijas

Conectas tu proveedor de Git, eliges diario o semanal, y Musha clona el repositorio en un espacio temporal, lo escanea y lo borra. Los hallazgos quedan en un backlog con severidad y estado.

Cómo funciona

Cuatro análisis sobre cada cambio, en un solo comentario.

Todos usan la misma escala de severidad y proponen una corrección concreta.

  • Código fuente

    Patrones inseguros en tu propio código.

  • Dependencias

    Vulnerabilidades conocidas en las librerías que usas.

  • Infraestructura

    Configuraciones inseguras antes del despliegue.

  • Secretos

    Claves y tokens que quedaron en el código.

Por qué Musha y no otro

Tres cosas que vas a notar en la primera semana.

No son promesas de marketing: son decisiones de diseño del producto.

  1. 01

    No instala nada ni entra a tu repositorio

    Ni agentes en tu infraestructura ni apps en tu organización de Git. En el scan de pull request, tu CI sube el código; Musha nunca lo ve en tu repositorio.

  2. 02

    Precios públicos, sin llamada de ventas

    Tres planes mensuales en dólares que ves, eliges y empiezas. Los cuatro motores entran en todos.

  3. 03

    Soporte en tu idioma y en tu horario

    En español e inglés, desde Bogotá, en el horario de la región. Respuestas de personas que conocen el producto, no un formulario.

musha: guerrero
El nombre

Un guerrero no revisa su armadura después de la batalla.

Nos gusta pensar en Musha como el guerrero que domina su arte: el que revisa cada detalle antes de avanzar, no cuando ya es tarde. Eso es lo que queremos para tu equipo: que cada pull request salga revisado, sin esperar a la auditoría de fin de año.

Precios públicos, sin sorpresas.

Tres planes mensuales en dólares. Los impuestos de tu país se calculan en el checkout.

Ver precios Empezar prueba gratis