AI Fabrika analizza il codice Python della tua applicazione e prepara il fascicolo da mostrare a clienti, revisori e auditor: cosa è stato controllato, cosa correggere prima, a quali obblighi risponde. E lo aggiorna a ogni rilascio.
NIS2 art.21.2.eNIS2 art.21.2.iCRA all.I.I.2.fCRA all.I.I.2.dIl codice ha difetti, come ogni codice. Il guaio arriva quando dall'esterno ti chiedono una prova e la risposta onesta è «più o meno».
«Come garantite lo sviluppo sicuro e il controllo delle dipendenze?»
Il questionario fornitori arriva dal cliente grande, spesso soggetto NIS2. Senza documenti, il contratto si ferma.
«Siete pronti per la scadenza?»
NIS2, AI Act e Cyber Resilience Act chiedono misure documentate e tracciabili. Le buone intenzioni non bastano.
«Questa vulnerabilità l'avevate vista? Quando? Cosa avete deciso?»
Il lavoro magari è stato fatto. Se non ne resta traccia, per il revisore non esiste.
AI Fabrika produce quella prova in modo continuo, senza che nessuno la debba assemblare a mano.
Ogni passaggio ha un responsabile preciso. L'intelligenza artificiale non cerca i problemi e non scrive i numeri: racconta solo ciò che gli strumenti hanno trovato.
Solo i file versionati: niente file di configurazione segreti, niente modifiche locali.
tuOtto analizzatori collaudati leggono il codice. Più segnalazioni sullo stesso punto diventano una sola.
banditsemgrepgitleaksosvgrypetrivycheckovsintassiOgni problema risale a un obbligo con la sua fonte: NIS2 art. 21, allegato I del CRA, AI Act, OWASP Top 10:2025.
mappature versionateSintesi e interventi in linguaggio chiaro. Una risposta che cita un problema o un obbligo inesistente viene scartata.
Claude, sotto controlloUn report da leggere e stampare, l'inventario delle dipendenze in formato standard e la provenienza di ogni dato.
per te e il revisoreOgni report ha due lettori: chi deve decidere cosa fa il team lunedì, e chi deve rispondere a un revisore. Sfoglia un esempio reale.
I numeri li calcola il programma, sempre uguali a parità di codice.
«Tutti i difetti riguardano script e moduli interni del prodotto: nessuno sta su un percorso di rilascio e nessuna credenziale vera risulta esposta. Per questo nessuna voce è subito. La maggior parte descrive codice fatto in modo deliberato: va registrata come decisione, non corretta.»
162 segnalazioni diventano 12 interventi, ognuno con i punti che chiude e una priorità.
Per ogni obbligo: a cosa espone e quale prova conservare dopo la correzione.
Ciò che la norma chiede e che nessuno strumento può vedere nel codice. AI Fabrika lo dichiara invece di tacerlo.
Cosa è stato letto, cosa è stato escluso e perché, cosa è cambiato dall'analisi precedente.
Esempio reale, anonimizzato: applicazione di marketing di un'azienda italiana, 214 file Python, analisi del 16 ottobre 2026.
Uno scanner ti dice quanti problemi ci sono oggi. AI Fabrika ti dice anche cosa non ha guardato, cosa ha deciso di escludere e da quanto tempo un problema è aperto.
«Zero problemi» può voler dire pulito oppure non guardato. AI Fabrika dichiara sempre la sua copertura, anche quando è scomoda. In un progetto reale un file che non compilava da mesi risultava senza problemi: AI Fabrika lo segnala alla riga esatta.
Ogni strumento nasconde una parte dei risultati. AI Fabrika non li butta: li conserva nel fascicolo con la regola, il motivo e la versione del criterio. Al revisore si risponde «sì, li avevamo visti, ecco perché».
Misurato su quattro anni di storia di Flask, progetto open source: 831 problemi riconosciuti, 678 dei quali spostati a un'altra riga. Si può dire «aperto da marzo, segnalato due volte», non solo «oggi ci sono 47 problemi».
Nel confronto con un report scritto a mano da un esperto, il raggruppamento dei problemi coincideva al 97,8% e la priorità urgente era la stessa. Le parole della sintesi sono dell'IA. I fatti e i numeri no.
stessa domanda → stessa rispostaogni dato con la sua versioneUn primo orientamento su NIS2, AI Act e Cyber Resilience Act. Le risposte restano nel tuo browser, a meno che tu non scelga di allegarle alla richiesta di check-up. Nel check-up la valutazione completa ha 26 domande e guarda anche il codice.
Il cliente è in perimetro NIS2 e gira a te le sue domande sulla catena di fornitura.
Chatbot, generazione di testi e immagini, automazioni: l'AI Act chiede trasparenza e documentazione.
App, licenze, firmware: il Cyber Resilience Act porta inventario delle dipendenze e gestione delle vulnerabilità.
Segui la conformità dei tuoi clienti ma non leggi il loro codice. AI Fabrika lo fa per te, e il fascicolo lo firmi tu.
Il report su un'applicazione, pronto in pochi giorni.
Il report spiegato da un esperto, con un piano di interventi.
Il fascicolo che si aggiorna da solo, a ogni rilascio.
Le correzioni pronte da approvare, provate con i tuoi test.
Prezzi IVA esclusa. Per più applicazioni e per i partner, listino dedicato.
Chi analizza codice altrui ha una responsabilità in più. Queste regole sono scritte nel prodotto, non solo in un contratto.
No. Prepara il fascicolo e le prove tecniche. Chi firma resta un professionista, e con i consulenti lavoriamo come partner.
No. È documentazione tecnica verificabile che puoi allegare a un questionario fornitori o presentare a un revisore.
Oggi applicazioni Python. Gli altri linguaggi arriveranno in base alle richieste: dicci cosa usi.
I problemi li trovano strumenti deterministici e i numeri li conta il programma. Se l'IA cita un problema o un obbligo che non esiste, la risposta viene scartata. Rifacendo l'analisi sullo stesso codice ottieni lo stesso report.
L'analisi dura circa 10 minuti. Con il check-up accompagnato ricevi fascicolo e presentazione in pochi giorni lavorativi.
Su server dedicati nell'Unione europea. Prima di iniziare firmiamo un accordo di riservatezza e la nomina a responsabile del trattamento.