Cookie su AIGROW

Usiamo i cookie necessari per far funzionare il sito. Con il tuo consenso usiamo anche cookie per analisi statistiche, registrazioni delle sessioni e attribuzione del marketing.

Cookie Policy

Audit scritto del codice: un repository letto con accesso in sola lettura, con vulnerabilità di sicurezza per file e riga, debito tecnico in giorni e le dieci modifiche da fare per prime

490 €Prezzo fisso, pagato una sola voltaReport entro 10 giorni lavorativi dall’accesso

Ordina a 490 €Come funziona

Solo accesso in sola lettura: nessun sistema in produzione, nessuna credenziale di produzione. Se non consegniamo quanto elencato nella pagina, ricevi un rimborso completo.

AIGROW verifica un repository fino a circa 100.000 righe di codice applicativo per 490 €, da pagare una sola volta. Con accesso in sola lettura, entro 10 giorni lavorativi consegniamo un report scritto: vulnerabilità di sicurezza ordinate per gravità con file e riga, rischi di dipendenze e licenze, qualità del codice e copertura dei test, debito tecnico in giorni e le dieci modifiche da fare per prime.

Cosa copre l'audit e cosa no

Prima di un round o di una vendita, o dopo aver rilevato un'applicazione, la domanda è cosa c'è nel codice e quanto costerà correggerlo. Leggiamo il repository e rispondiamo per iscritto, con ogni problema collegato a un file e a una riga.

Cosa fa
  • Legge un repository, fino a circa 100.000 righe di codice applicativo, da un invito in sola lettura o da un export zip
  • Individua i problemi di sicurezza nel codice e li classifica come Critici, Alti, Medi o Bassi, ciascuno con file e riga, categoria OWASP Top 10:2025 e correzione
  • Cerca nel codice, e nella cronologia git quando ne disponiamo, segreti inseriti nel repository come chiavi API e password
  • Elenca le dipendenze di terze parti con le relative vulnerabilità note, quanto è indietro ciascuna e se è ancora manutenuta
  • Elenca la licenza di ogni dipendenza e segnala quelle che il tuo legale dovrebbe leggere, come GPL o AGPL, o i pacchetti senza alcuna licenza
  • Valuta la qualità del codice: la struttura, la duplicazione, i file più complessi e la gestione degli errori
  • Esegue la tua suite di test in una copia isolata, senza accesso ai tuoi sistemi, e riporta la copertura, oppure spiega perché non è stato possibile eseguirla
  • Elenca il debito tecnico, con una stima dell'impegno in giorni di lavoro per ogni voce
  • Si chiude con le dieci modifiche da fare per prime, in ordine
Cosa non fa
  • Non testa i sistemi in produzione: nessun penetration test, nessuna scansione dei tuoi server o domini, nessuna richiesta alla tua applicazione in esecuzione
  • Non usa credenziali o password di produzione e, se ce le invii, le rifiutiamo. Usiamo solo l'accesso in sola lettura al codice
  • Non corregge il codice. Il report indica cosa cambiare e più o meno quanto tempo richiede; le modifiche le fanno il tuo team o il tuo fornitore
  • Non è una consulenza legale e non siamo uno studio legale. I rilievi sulle licenze segnalano cosa dovrebbe esaminare un legale
  • Non certifica la sicurezza del codice né promette un esito per il tuo round o la tua trattativa. Riporta quanto abbiamo trovato nel commit che abbiamo letto
  • Copre un repository fino a circa 100.000 righe di codice applicativo. Per codebase più grandi inviamo un preventivo scritto prima di iniziare qualsiasi lavoro

Dal pagamento al report

Ogni passaggio e quando avviene. I 10 giorni lavorativi decorrono da quando possiamo leggere il repository.

Paga al checkoutPaghi una volta sola con carta tramite Stripe. Stripe ti invia la ricevuta.2 minuti
Dacci l'accesso in sola letturaTi scriviamo subito dopo il pagamento. Invita hello@aigrow.gg con diritti di sola lettura oppure invia un export zip, e rispondi ad alcune domande scritte sul codice.Circa 20 minuti
Misuriamo le dimensioni del codebaseContiamo le righe di codice applicativo. Se sono fino a circa 100.000, il lavoro parte. Se sono di più, ti inviamo un preventivo scritto oppure ti rimborsiamo per intero, a tua scelta.Entro 1 giorno lavorativoDall'accesso
Leggiamo il codiceScansioni per dipendenze vulnerabili, licenze e segreti inseriti nel repository, poi la lettura del codice stesso, dei suoi test e della sua cronologia. Ogni rilievo viene verificato sul codice prima di entrare nel report.Giorni lavorativi da 2 a 9
Il reportRicevi la sintesi, le vulnerabilità di sicurezza con file e riga, dipendenze e licenze, qualità e copertura, debito tecnico in giorni e le dieci modifiche da fare per prime.Entro 10 giorni lavorativiDall'accesso
La tua copia viene eliminataEliminiamo la nostra copia del repository 30 giorni dopo la consegna, o prima se lo chiedi, e lo confermiamo per iscritto. Rimuovi il nostro invito dal tuo lato.30 giorni dopo la consegna

Un repository, un prezzo

Si paga una sola volta al checkout, che richiede la tua email e la carta. Subito dopo il pagamento ti inviamo via email alcune domande scritte e le istruzioni per darci l'accesso in sola lettura. Il report arriva entro 10 giorni lavorativi dall'accesso. Per un repository di oltre 100.000 righe circa di codice applicativo, scrivi a hello@aigrow.gg per ricevere un preventivo scritto prima di acquistare.

Cosa ci serve da te

Rispondi alla nostra email con l'accesso in sola lettura (il ruolo Read su un repository di un'organizzazione GitHub, Reporter su GitLab, Read su Bitbucket, oppure un export zip), il branch da verificare, cosa fa l'applicazione, come eseguire i suoi test e perché vuoi l'audit. Non inviare mai credenziali o password di produzione.

Cosa ricevi

  • Una sintesi di una pagina in parole semplici per fondatori, investitori e acquirenti
  • Vulnerabilità di sicurezza ordinate per gravità, ciascuna con file e riga, evidenza e correzione
  • Segreti trovati nel codice o nella sua cronologia, elencati così puoi ruotarli
  • Rischi delle dipendenze: vulnerabilità note, pacchetti obsoleti e non più manutenuti
  • Un inventario delle licenze, con segnalazione di quelle da esaminare
  • Qualità del codice e copertura dei test, misurate dove girano i tuoi test
  • Debito tecnico, con una stima dell'impegno in giorni per ogni voce
  • Le dieci modifiche da fare per prime, in ordine

Audit scritto del codice

490 €

Paghi una sola volta al momento dell’acquisto. Nessun abbonamento, nessun rinnovo. Addebitato in euro al prezzo indicato.

Se non consegniamo quanto indicato in questa pagina o cambi idea prima che inizi il lavoro, ricevi un rimborso completo.

Perché acquistarlo da AIGROW

Che cosa puoi verificare prima di pagare e dopo il lavoro.

Un prezzo fisso
490 €, pagato una sola volta. Nessun abbonamento, nulla si rinnova. Tutto ciò che è incluso è elencato in questa pagina prima del pagamento.
Prove verificabili
Ogni problema di sicurezza indica il file e la riga in cui si trova e riporta il codice, così i tuoi sviluppatori possono verificarlo e confermare la correzione. Un problema che non possiamo ricondurre al codice non entra nel report.
Un metodo pubblico
L’Indice di visibilità AI pubblica come interroga ChatGPT, Claude, Gemini e Grok sulle attività locali e come conta quelle che nominano. Leggi il metodo dell’Index

Prima di acquistare

A chi è destinato, l'accesso che ci serve, cosa non tocchiamo mai, codebase più grandi, gravità, stime, strumenti AI e il tuo codice.

Fondatori che preparano un round di finanziamento o una vendita e vogliono una valutazione esterna del proprio codice prima che la esaminino gli investitori o un acquirente. Acquirenti in un'acquisizione che vogliono una valutazione indipendente. Aziende che hanno ereditato un'applicazione da un'agenzia, da un collaboratore esterno o da un team che se n'è andato e devono sapere che cosa possiedono ora.

Accesso in sola lettura a un repository, tramite invito a hello@aigrow.gg: il ruolo Read su un repository di un'organizzazione GitHub, Reporter su GitLab o Read su Bitbucket. Un repository con account GitHub personale non può concedere l'accesso in sola lettura, quindi inviateci un export in zip, se possibile con la cartella .git, così possiamo leggere la cronologia.

No. Leggiamo solo il codice: nessun penetration test, nessuna scansione dei vostri server o domini, nessuna richiesta alla vostra applicazione in esecuzione e nessuna credenziale di produzione. I vostri test girano in una copia isolata dal nostro lato, che non può raggiungere i vostri sistemi.

Il prezzo copre un repository fino a circa 100.000 righe di codice applicativo, calcolate escludendo test, librerie di terze parti incluse nel progetto, file generati e lockfile. Per una codebase più grande o per più repository, scrivete a hello@aigrow.gg prima di acquistare e vi invieremo un preventivo scritto. Se dopo aver ottenuto l'accesso scopriamo che è più grande, prima di iniziare qualsiasi lavoro vi inviamo il preventivo oppure vi rimborsiamo per intero, a vostra scelta.

Critica: sfruttabile subito con un impatto serio, come un bypass dell'autenticazione o un segreto attivo nel codice. Alta: sfruttabile in determinate condizioni, o seria una volta individuata. Media: indebolisce le vostre difese o richiede condizioni insolite. Bassa: igiene e hardening. Ogni problema riporta inoltre la sua categoria nella OWASP Top 10:2025, l'elenco di riferimento del settore sui rischi di sicurezza più critici per le applicazioni web.

No. Sono stime in giornate di lavoro di un ingegnere, indicate come intervallo per ogni voce, così potete pianificare gli interventi e confrontarle con il preventivo di un fornitore. Questo ordine non include l'esecuzione dei lavori.

Offre a voi, ai vostri investitori o al vostro acquirente un giudizio scritto sul codice, con le prove a supporto di ogni problema. Non promettiamo come verrà letto da nessuno, né alcun effetto su una valutazione o su un'operazione.

Sì, insieme ai normali scanner open source. Gli strumenti AI per il coding che utilizziamo operano con condizioni commerciali in cui il fornitore non addestra i propri modelli sul vostro codice. Il vostro codice non finisce mai in strumenti AI gratuiti, scanner online o siti di upload, e ogni problema indicato nel report viene verificato sul codice, per file e riga.

Viene usato solo per il vostro report. Eliminiamo la nostra copia 30 giorni dopo la consegna, o prima se lo chiedete, e confermiamo la cancellazione per iscritto. Potete revocare il nostro invito in qualsiasi momento.

Il vostro prodotto include un chatbot AI?

L'audit legge il codice che sta dietro al chatbot. Come il bot risponde agli attaccanti in una conversazione reale è invece un test separato: il test di sicurezza del chatbot invia circa 200 attacchi scritti al bot che autorizzate e riporta ogni problema con la relativa correzione.

Scopri il test di sicurezza del chatbot

Il servizio giusto per il passo successivo

Da 149 €

Risposte ai questionari di sicurezza

Rispondiamo al questionario di sicurezza che un cliente ti ha inviato a partire dai tuoi documenti, con la fonte di ogni risposta e le domande a cui puoi rispondere solo tu evidenziate.

Scopri il servizio per questionari di sicurezza

Scopri cosa c'è nel tuo codice prima che lo legga qualcun altro.

Paghi una volta, ci dai accesso in sola lettura a un repository e ricevi il report scritto entro 10 giorni lavorativi.

Ordina a 490 €Scopri tutti i servizi chiavi in mano

490 € · pagamento una tantum · consegna di quanto indicato o rimborso