Publique seu app com segurançasem ser especialista.
Rode uma varredura grátis de segurança, domínio, e-mail e busca por IA no seu app, sem cadastro e com resultados na hora. Cadastre-se e a análise técnica completa roda no seu app, com feedback de devs de verdade.
Teste seu app agora
O que a varredura grátis e sem cadastro alcança
A varredura grátis olha para o seu domínio de fora, sem tocar no site nem entrar na área logada. É de graça e não pede cadastro. Testes que mexem no app e a análise de LGPD ficam para quem comprova ser dono.
- Cabeçalhos de segurança da home (CSP, HSTS, Permissions-Policy) e o que eles entregam do seu servidor
- Certificado SSL/TLS: validade, expiração e redirecionamento para HTTPS
- DNS e domínio: DNSSEC, CAA, subdomínio órfão e vencimento do registro
- E-mail do domínio (SPF, DKIM e DMARC)
- Arquivos públicos e busca por IA: robots.txt (inclusive os caminhos privados que ele denuncia), sitemap, /llms.txt, dados estruturados e SEO técnico
- Performance real da home: Core Web Vitals (LCP, CLS, INP), nota do PageSpeed e o que está segurando o carregamento
- Nota de 0 a 100 e relatório com a evidência de cada achado
Até onde vai cada nível
A varredura desta página roda agora, sem cadastro. Criar conta é grátis e abre a análise técnica dentro do seu app. Os planos pagos aumentam o quanto cada análise cobre.
Varredura grátis
nesta páginaSem cadastro e sem cartão
Olha o seu domínio de fora. Não navega no site nem entra na área logada.
- Cabeçalhos de segurança da home (CSP, HSTS, Permissions-Policy)
- Certificado TLS: validade, expiração e redirecionamento para HTTPS
- DNS e domínio: DNSSEC, CAA, subdomínio órfão e vencimento do registro
- E-mail do domínio: SPF, DKIM e DMARC
- Arquivos públicos e busca por IA: robots.txt, sitemap, /llms.txt e SEO técnico
- Nota de 0 a 100 e um problema de cada frente na tela
Com a conta criada
grátisCadastro, sem cartão
É a análise técnica, dentro de Meus apps. Ela entra no site: mapeia as páginas, faz login e testa o backend.
- Tudo da varredura grátis, e o relatório completo dela, com a evidência de cada achado
- 10 análises por mês
- Mapeia até 5 páginas do site
- 1 login por análise, para alcançar a área autenticada
- Até 25 endpoints de API testados
- Backend e BaaS (Supabase, Firebase e outros), pagamento e LGPD
- Pentest com o corpus de severidade crítica e alta
- Sem passe ativo de DAST, sem comparação entre dois logins e sem o passo a passo de correção
Planos pagos
Pro e PremiumA mesma análise, com muito mais alcance
Nenhum teste novo é ligado aqui. O que cresce é o quanto cada análise cobre, e o achado passa a vir com o conserto.
- Tudo do gratuito, sem os três limites acima
- 60 a 200 análises por mês
- 50 a 300 páginas mapeadas por análise
- 250 a 1500 endpoints de API testados
- 2 a 3 logins por análise, com a comparação entre contas (o que a conta A alcança na B)
- Passe ativo de DAST nas APIs encontradas
- Pentest com o corpus até severidade média (Pro) e baixa (Premium)
- Passo a passo de correção em cada achado, pronto para colar na sua IA
Nenhum plano desliga um teste: o que muda é o quanto cada um cobre, e quando o limite corta, o relatório diz "coberto até o limite do seu plano". Validar a titularidade do domínio libera o pentest e tira o BaaS do modo leitura, e isso vale igual em todos os níveis.
O que mais tem aqui além da varredura.
A varredura é uma parte. O resto é gente de verdade usando o seu app, um botão de feedback no seu site e o ecoa dentro do seu assistente de IA.
Complete o cadastro, valide a titularidade e desbloqueie a varredura completa.
Depois do cadastro o ecoa cataloga as páginas do seu site e as APIs que elas chamam, lê o seu termo de privacidade e confere o que ele promete, entra na área logada com uma conta de teste, procura dado de um cliente que outro consegue alcançar, examina a ponte do checkout e roda o teste de invasão. Cada achado vem com a evidência que provou o problema.
Registrar-seLeve o ecoa pra dentro do seu assistente de IA
Claude, Cursor, VS Code ou direto pelo terminal: seu copiloto lê os ecos reais do seu app e age por você, sem sair do chat.
Ouça seus usuários no chat
Resumo e feedbacks reais sob demanda, sem abrir o painel.
Segurança e LGPD por comando
Dispare a análise técnica completa direto de uma conversa.
Publique versões conversando
Novas versões e seus pontos, tudo no mesmo lugar.
Ele responde com os seus dados
Em vez de chutar, o assistente lê os ecos e os achados do seu app antes de responder.
conectado ao ecoaDois lados do mesmo eco.
Registre seu app de graça pra receber feedback, ou teste apps da comunidade e ajude outros makers.
Dê feedback, receba feedback. É o ciclo que move a comunidade.
Feedback no seu site com uma linha de código
Um <script> leve e sem dependências que coloca um botão de feedback no canto da tela. Ouça quem usa o seu produto na página onde a fricção acontece. A nota chega direto no seu painel do ecoa.
Cole e pronto
Um trecho <script> antes do </body>, com a sua chave já preenchida. Sem dependências.
Contexto por página
Cada envio chega com nota, página de origem e a label que você definiu.
Passivo ou no fim de um fluxo
Botão sempre no canto da tela, ou abra o widget no momento certo (ex.: pós-compra).
Ou deixe a sua IA instalar
Via MCP: peça ao Claude ou Cursor e ele adiciona o código pra você.
Não lance de cabeça na escuridão
O ecoa varre seu app e revela as falhas de segurança e qualidade que a sua IA deixou para trás. Antes que virem prejuízo.
Se você não faz ideia do que é metade disso, pode apostar: a sua IA nem as considerou.
Modelos de IA são feitos pra te agradar. Se você não pedir os requisitos exatos, eles não vão atrás deles sozinhos.
Você já viu o que está aberto. Agora fecha.
Crie a conta para liberar o relatório completo: a evidência de cada achado e o passo a passo da correção. Leva 2 minutos e não pede cartão.
