Encontre vulnerabilidades em poucos minutos
A varredura grátis olha para o seu domínio de fora, sem tocar no site: certificado TLS e redirecionamento HTTPS, cabeçalhos de segurança da home, higiene de DNS e vencimento do registro, autenticação de e-mail e SEO técnico. Teste agora gratuitamente.
- Cabeçalhos de segurança da home (CSP, HSTS, Permissions-Policy) e o que eles entregam do seu servidor
- Certificado SSL/TLS: validade, expiração e redirecionamento para HTTPS
- DNS e domínio: DNSSEC, CAA, subdomínio órfão e vencimento do registro
- E-mail do domínio (SPF, DKIM e DMARC)
- Arquivos públicos e busca por IA: robots.txt (inclusive os caminhos privados que ele denuncia), sitemap, /llms.txt, dados estruturados e SEO técnico
- Performance real da home: Core Web Vitals (LCP, CLS, INP), nota do PageSpeed e o que está segurando o carregamento
- Nota de 0 a 100 e relatório com a evidência de cada achado
Teste seu app agora
Até onde vai cada nível
A varredura desta página roda agora, sem cadastro. Criar conta é grátis e abre a análise técnica dentro do seu app. Os planos pagos aumentam o quanto cada análise cobre.
Varredura grátis
nesta páginaSem cadastro e sem cartão
Olha o seu domínio de fora. Não navega no site nem entra na área logada.
- Cabeçalhos de segurança da home (CSP, HSTS, Permissions-Policy)
- Certificado TLS: validade, expiração e redirecionamento para HTTPS
- DNS e domínio: DNSSEC, CAA, subdomínio órfão e vencimento do registro
- E-mail do domínio: SPF, DKIM e DMARC
- Arquivos públicos e busca por IA: robots.txt, sitemap, /llms.txt e SEO técnico
- Nota de 0 a 100 e um problema de cada frente na tela
Com a conta criada
grátisCadastro, sem cartão
É a análise técnica, dentro de Meus apps. Ela entra no site: mapeia as páginas, faz login e testa o backend.
- Tudo da varredura grátis, e o relatório completo dela, com a evidência de cada achado
- 10 análises por mês
- Mapeia até 5 páginas do site
- 1 login por análise, para alcançar a área autenticada
- Até 25 endpoints de API testados
- Backend e BaaS (Supabase, Firebase e outros), pagamento e LGPD
- Pentest com o corpus de severidade crítica e alta
- Sem passe ativo de DAST, sem comparação entre dois logins e sem o passo a passo de correção
Planos pagos
Pro e PremiumA mesma análise, com muito mais alcance
Nenhum teste novo é ligado aqui. O que cresce é o quanto cada análise cobre, e o achado passa a vir com o conserto.
- Tudo do gratuito, sem os três limites acima
- 60 a 200 análises por mês
- 50 a 300 páginas mapeadas por análise
- 250 a 1500 endpoints de API testados
- 2 a 3 logins por análise, com a comparação entre contas (o que a conta A alcança na B)
- Passe ativo de DAST nas APIs encontradas
- Pentest com o corpus até severidade média (Pro) e baixa (Premium)
- Passo a passo de correção em cada achado, pronto para colar na sua IA
Nenhum plano desliga um teste: o que muda é o quanto cada um cobre, e quando o limite corta, o relatório diz "coberto até o limite do seu plano". Validar a titularidade do domínio libera o pentest e tira o BaaS do modo leitura, e isso vale igual em todos os níveis.