NorX Code

Seu software é uma caixa-preta.

É seguro? Atende padrões? Hoje, você descobre junto com o problema. O NorX Code audita o seu código de forma independente, mostrando a evidência no arquivo e na linha.

  • 12 dimensões de análise
  • 136 verificações, 101 determinísticas
  • 0 envio para IA generativa
NorX Code, fluxo de descobertas: as dimensões alimentam 259 findings, separados entre ativos que exigem atenção e já tratados
SegurançaQualidadeDocumentaçãoOperaçãoProcessoRequisitosUsabilidadeArquiteturaDadosNarrativaSupply chainDesempenho

Auditoria independente de quem escreveu

Não é opinião nem é a mesma IA que escreveu o código se avaliando. São 12 dimensões, cada achado ancorado numa referência objetiva.

  • Segurança

    Segredos expostos, injeção, controle de acesso e configuração insegura.

    OWASP · CWE · ISO 27001
  • Qualidade

    Cobertura, automação de CI/CD e substância dos testes.

    ISO 29119 · CMMI-DEV
  • Documentação

    README, licença, changelog e contratos de API.

    ISO 26512 · OpenAPI
  • Operação

    Build, release, configuração e prontidão para incidentes.

    CMMI · COBIT · ITIL
  • Processo

    Fluxo de mudança, revisão por pares e portões de qualidade.

    CMMI v3.0 · MPS.BR
  • Requisitos

    Completude, ausência de ambiguidade e rastreabilidade.

    IEEE 29148 · INVEST
  • Usabilidade

    Acessibilidade, operação por teclado e recuperação de erro.

    WCAG 2.2 · eMAG
  • Arquitetura

    Separação de camadas, direção de dependência e ciclos.

    TOGAF · Clean Architecture
  • Dados

    Classificação de dados pessoais, minimização e retenção.

    LGPD · DAMA-DMBOK
  • Narrativa

    Clareza da mensagem, o problema do leitor e a chamada à ação.

    StoryBrand
  • Supply chain

    Vulnerabilidades em dependências, pinning e risco de licença.

    CVE · OWASP A06
  • Desempenho

    Acesso a banco, consultas N+1, hotspots e gargalos.

    ISO/IEC 25010 · Web Vitals

Veja por dentro

Do radar das dimensões ao dossiê pronto para entregar: telas reais de um ambiente de demonstração.

Painel Visão Geral do NorX Code com +35,9% de conformidade e quadro de selos por dimensão
Visão geralQuadro de selos, próximas ações e a evolução da conformidade a cada análise.
Radar de governança do NorX Code com as 12 dimensões e o resumo de descobertas
Radar de governançaAs 12 dimensões num relance: onde o software está forte e onde precisa de atenção.
Descoberta crítica do NorX Code com arquivo, linha, recomendação e referência
Achado no arquivo e na linhaCada descoberta aponta o arquivo, a linha, a recomendação e a norma de referência.
Dossiê de conformidade do NorX Code com sumário por norma e trilha de auditoria
Dossiê de conformidadeRelatório por norma, com trilha de auditoria e selo de análise, pronto para entregar.

Comece pelo que você precisa hoje

Um único motor de análise, quatro formas de usar.

Fiscal de contrato

“Recebi o software. Ele atende ao Termo de Referência?”

Módulo do fiscal: IQC e ICT confrontados com o TR, com dossiê assinado por SHA-256.

Fábrica de software

“Provar qualidade a cada entrega.”

Ciclo fechado: analisa, corrige, reanalisa, e a conformidade sobe no mesmo score.

Órgão público

“Exigência da Portaria SGD/MGI 4.777/2026 e do SISP v3.0.”

Licença anual abaixo do teto de dispensa, conformidade auditável sem processo longo.

Due diligence de fornecedor

“Antes de assinar, o código do fornecedor se sustenta?”

Auditoria independente da caixa-preta, com evidência objetiva por dimensão.

Modo soberania

O seu código nunca sai de casa

A análise roda 100% local. On-premise ou air-gapped, GitLab self-hosted atrás da sua VPN. Nenhuma linha é enviada para IA generativa, e o dossiê carrega o selo de análise local.

  • Análise 100% local, on-premise ou air-gapped
  • GitLab self-hosted atrás da VPN
  • 0 envio para IA generativa
  • Selo de análise local no dossiê

Análise → Correção → Reanálise

Um ciclo fechado que fecha no mesmo score, a melhoria fica visível.

  1. 01

    Análise

    O NorX Code varre o repositório nas 12 dimensões: 136 verificações, 101 determinísticas.

  2. 02

    Correção

    Cada achado vem com o arquivo, a linha e a recomendação. A equipe corrige na fonte.

  3. 03

    Reanálise

    Roda de novo, no mesmo score. A conformidade sobe, análise após análise.

Fale com um especialista

Conte sobre o seu software ou o seu contrato, a gente mostra o que o NorX Code enxerga.

  • Retorno em até 1 dia útil
  • Os seus dados são usados só para este contato
  • Demonstração com dados de exemplo, sem compromisso

Informe o seu nome.

Informe a empresa.

Informe um e-mail válido.

Usamos esses dados apenas para retornar o seu contato. Política de privacidade