Análise de segurança para o seu app
O ecoa roda análises automáticas de segurança, conformidade LGPD e privacidade no seu app, feito com IA ou na unha. Você recebe um relatório com as falhas encontradas, a gravidade de cada uma e o que fazer para corrigir, antes de lançar.
Analisar meu app grátisVarredura de segurança da aplicação web
A partir da URL pública do seu app, o ecoa verifica a postura de segurança externa, sem precisar instalar nada.
Cabeçalhos e transporte
- Content-Security-Policy (CSP), X-Frame-Options, HSTS, X-Content-Type-Options e Referrer-Policy
- Certificado TLS/SSL válido e redirecionamento obrigatório de HTTP para HTTPS
- Configurações permissivas de CORS e carregamento de conteúdo misto (HTTP em página HTTPS)
Cookies e exposição
- Atributos Secure, HttpOnly e SameSite nos cookies
- Segredos em arquivos JavaScript públicos e arquivos de configuração expostos (.env, .git)
- Endpoints administrativos expostos e ausência de rate limiting
Análise estática do código-fonte (SAST)
Quando você conecta o repositório, o ecoa audita o código em busca de vulnerabilidades antes que elas cheguem em produção.
Vulnerabilidades e dependências
- SAST com Semgrep para SQL Injection, Cross-Site Scripting (XSS) e falhas de autenticação
- Revisão semântica por IA para descartar falsos positivos
- Auditoria de dependências (package.json, requirements.txt) contra CVEs públicas conhecidas
Segredos vazados
- Varredura do histórico de commits do Git em busca de chaves privadas, tokens de API, senhas e credenciais
Conformidade com a LGPD
Auditoria automática de conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), combinando rastreamento web e análise por IA.
O que é verificado
- Banner de consentimento de cookies visível na página inicial
- Política de privacidade pública e ativa nas rotas principais
- Canal de contato do Encarregado (DPO), exigido pelo Art. 41
- Garantia dos direitos do titular: acesso, correção, exclusão e portabilidade (Art. 18)
- Declaração de bases legais, finalidades e prazos de retenção (Arts. 7º e 9º)
Como funciona
Cadastre seu app
Informe a URL pública do app (ou conecte o repositório, para a análise de código). Para varreduras ativas, a titularidade do domínio é validada antes.
Rode a análise
Escolha quais verificações quer executar: segurança web, código ou LGPD. O ecoa faz a varredura e calcula uma pontuação de conformidade.
Receba o relatório acionável
Cada achado vem com categoria, gravidade (crítica, alta, média, baixa) e orientação de correção. Corrija e rode de novo para acompanhar a evolução.
Perguntas frequentes
O ecoa faz análise de segurança de aplicativos?+
Sim. O ecoa executa varreduras automáticas de segurança em apps web a partir da URL pública (cabeçalhos HTTP, TLS, cookies, CORS, segredos expostos), análise estática do código-fonte com Semgrep (SQL Injection, XSS, falhas de autenticação, CVEs em dependências e segredos no histórico do Git) e uma auditoria de conformidade com a LGPD.
Preciso saber programar para usar?+
Não. A varredura de segurança web e a auditoria LGPD funcionam só com a URL do app. A análise de código exige conectar o repositório, mas o relatório é escrito em linguagem direta, com a gravidade de cada problema e o que fazer para resolver, pensado também para quem criou o app com IA.
O ecoa verifica conformidade com a LGPD?+
Sim. O analisador de LGPD verifica banner de consentimento de cookies, existência de política de privacidade ativa, canal de contato do Encarregado (DPO, Art. 41), garantia dos direitos do titular (Art. 18) e a declaração de bases legais e finalidades de tratamento (Arts. 7º e 9º).
Quais vulnerabilidades a análise de código encontra?+
A análise estática (SAST) usa Semgrep para detectar SQL Injection, Cross-Site Scripting (XSS) e falhas de autenticação, filtra falsos positivos com IA, audita dependências contra CVEs públicas conhecidas e varre o histórico do Git em busca de chaves, tokens e senhas expostas.
Quanto custa rodar uma análise de segurança?+
Há verificações gratuitas e níveis mais profundos disponíveis nos planos. Criar a conta é grátis.
Lance com segurança e dentro da lei
Crie sua conta grátis, rode a análise de segurança e LGPD do seu app e receba feedback real de pessoas de verdade.
Criar conta grátis