# Hacktron > Piattaforma di sicurezza con IA che rivede le pull request alla ricerca di vulnerabilità ed esegue penetration test con accesso al codice sorgente. Hacktron è una piattaforma di sicurezza basata sull’IA per la revisione del codice e i penetration test. Hacktron si collega all’hosting Git di un team, analizza ogni pull request alla ricerca di vulnerabilità, convalida ciò che trova e prepara le correzioni. Servizi separati coprono i penetration test whitebox che sfruttano il contesto del codice sorgente e il red teaming continuo a livello di organizzazione. **Best for:** Team di ingegneria e sicurezza che vogliono vulnerabilità controllate e smistate dentro il flusso delle pull request prima che il codice venga unito. - Official site: https://hacktron.ai - Listed in: [Assistenti di codice IA](https://trendhub.net/it/ai-tools/category/code-assistant), [DevOps e monitoraggio](https://trendhub.net/it/ai-tools/category/devops-monitoring) - Last checked: 2026-10-09 (facts taken from hacktron.ai) - Source page: https://trendhub.net/it/ai-tools/hacktron-ai-security-review-pentesting ## Key facts - Platforms: Web - Pricing model: Subscription - Free trial: Yes - Made by: Hacktron AI ## Che cos’è Hacktron? Hacktron è una piattaforma di sicurezza basata sull’IA per la revisione del codice e i penetration test. Il suo lavoro è raggruppato in tre livelli. Per la sicurezza del codice, un prodotto di revisione ispeziona le pull request, conferma quali vulnerabilità sono reali e punta a ridurre il rumore per gli sviluppatori. Per la sicurezza del prodotto, un pentest whitebox abbina la conoscenza del codice sorgente a test attivi per mostrare come punti deboli sparsi tra più servizi potrebbero essere concatenati in una violazione. Per la sicurezza dell’organizzazione, il red teaming continuo recita la parte di un attaccante persistente. Il prodotto per le pull request si vende per sviluppatore con un piano Pro che comprende auto-triage, autofix e modelli di minaccia che si adattano ai commenti ricevuti durante lo smistamento, e si integra con GitHub, GitLab, Bitbucket e Azure DevOps. Un livello Enterprise aggiunge regole personalizzate per repository, single sign-on, registri di audit e accesso basato sui ruoli. ## Key features - **Revisione delle pull request**: Analizza ogni modifica alla ricerca di falle di sicurezza prima che venga unita, senza limiti al numero di analisi per una stessa pull request. - **Auto-triage e autofix**: Verifica i risultati e prepara correzioni testate, così gli sviluppatori ricevono problemi confermati invece di avvisi grezzi. - **Modelli di minaccia adattivi**: Aggiorna il proprio modello dei rischi del codice in base ai commenti che i team danno mentre smistano i risultati. - **Pentest whitebox**: Combina il contesto del codice sorgente con test attivi per ricostruire come punti deboli separati potrebbero portare a una violazione. - **Red teaming continuo**: Simula un avversario persistente contro l’organizzazione invece di una valutazione una tantum. - **Integrazioni con le piattaforme Git**: Funziona con i repository ospitati su GitHub, GitLab, Bitbucket e Azure DevOps. ## Use cases - **Controllo di sicurezza sulle pull request**: Controlla ogni modifica alla ricerca di problemi sfruttabili come parte della normale revisione del codice. - **Ridurre il rumore degli avvisi**: Fai convalidare i risultati in automatico, così il team spende tempo solo sui problemi confermati. - **Penetration test prima del rilascio**: Valuta un prodotto con un test che conosce il sorgente prima di un lancio o di un audit. - **Manutenzione di progetti open source**: Chi mantiene progetti open source può usare il prodotto di revisione senza costi. - **Adozione in azienda**: Applica regole specifiche per repository e collega la piattaforma agli strumenti di sicurezza già in uso. ## Things to know - **Piano per sviluppatore con una quota di pull request**: Il piano Pro si paga per sviluppatore e comprende 50 pull request ciascuno; le pull request in più vengono addebitate singolarmente. - **Prova e condizioni per l’open source**: Il piano Pro parte con una prova di 14 giorni senza carta di credito, e i progetti open source non pagano nulla. - **Pentest e red teaming su richiesta**: Il sito presenta pentest whitebox e red teaming continuo insieme a un contatto, non con un acquisto in autonomia. - **Lingue del sito**: Il sito è disponibile in inglese, spagnolo, francese, tedesco e portoghese. ## FAQs ### Che cos’è Hacktron? Hacktron è una piattaforma di sicurezza che usa l’IA per rivedere il codice ed eseguire penetration test. Il suo scopo è individuare le falle sfruttabili nel software di un team e farle correggere. ### A cosa serve Hacktron? Hacktron serve a rivedere le pull request alla ricerca di falle di sicurezza, a eseguire penetration test whitebox sui prodotti e a svolgere red teaming continuo su un’organizzazione. ### Hacktron è gratuito? Hacktron è gratuito per i progetti open source, e il suo piano Pro parte con una prova di 14 giorni che non richiede una carta di credito. Per le tariffe aggiornate a pagamento consulta la sezione dei prezzi del sito ufficiale. ### Quali piattaforme di hosting del codice supporta Hacktron? Hacktron si integra con GitHub, GitLab, Bitbucket e Azure DevOps. ### Hacktron corregge le vulnerabilità che trova? Il piano Pro di Hacktron comprende auto-triage e autofix, che verificano i risultati e preparano correzioni testate da far rivedere al team. ### Che cosa aggiunge il piano Enterprise di Hacktron? Hacktron Enterprise aggiunge la configurazione di regole personalizzate per repository, integrazioni personalizzate con gli strumenti di sicurezza esistenti, SSO, registri di audit, controlli di accesso basati sui ruoli e assistenza prioritaria continuativa, con prezzo personalizzato. --- Source: https://trendhub.net/it/ai-tools/hacktron-ai-security-review-pentesting (trendhub)