Het Hykaro-product

De scan is een grondstof. Het opleverdocument is het product.

De scanners zijn open source: gitleaks, semgrep, trivy, bearer, lighthouse. Net als Snyk, Aikido of Semgrep, die ook OSS inpakken. Wat je bij Hykaro betaalt is niet de scan, maar wat daarna komt.

• Het klantklare opleverdocument: een white-label PDF-rapport dat een B2B-klant geruststelt en de factuur vrijgeeft. Geen enkele concurrent verkoopt dat als primaire output.
• De curation: ruis gefilterd, valse positieven eruit, een automatisch cookbook per stack.
• Het geschaalde oordeel: triage en correctievoorstellen ondersteund door Claude, geen ruwe lijst van findings.
• Bewijs in de tijd: de rungeschiedenis en de regressiediff, de basis van je conformiteitsbewijs.

Één engine, drie niveaus van behoefte

Tier	Voor wie	Wat je krijgt
Eenmalige audit	Freelancer vóór oplevering	PDF-opleverdocument, gedateerde attestatie
Continu	Bureau / studio met meerdere projecten	Continue monitoring, regressiediff
Conformiteit	SaaS-uitgever onder druk	Bewijs in de tijd, mapping van controles

Hoe het gebouwd is

Een CI Agent die scant in je pipeline, 22 OSS-scanners met curation, een attack surface-audit die Snyk niet doet, en een rapport op jouw naam.

Bekijk hoe het werkt →