Verifique o OWASP Top 10 — grátis
O OWASP Top 10 cobre os riscos web mais comuns e prejudiciais — injeção, acesso quebrado, má configuração e mais. Lacunas podem significar vazamento de dados, tomada de contas, indisponibilidade ou falha em revisões de clientes. Enfileire uma varredura gratuita com checagens orientadas ao Top 10; enviamos o resultado após você ativar.
Prefere cadastro completo com senha? Criar uma conta · Entrar
Apenas targets autorizados · Hospedado na UE · Detalhes de segurança
Pentest humano vs varredura contínua
Um engajamento por ano deixa meses de pontos cegos. Cobertura contínua encontra problemas mais perto de quando aparecem.
Pentest humano típico
Com que frequência
Uma ou duas vezes por ano
Tempo até os resultados
Semanas para agendar e executar
Formato de custo
Fatura grande de projeto
Entre os testes
Novos bugs podem ficar sem ser notados
Se você espera
Vazamento, indisponibilidade, negócios perdidos, correção emergencial cara
Varredura contínua (Agent Breach)
Com que frequência
Sempre que precisar (ex.: semanal ou após releases)
Tempo até os resultados
Horas / no mesmo dia para checagens automatizadas
Formato de custo
Recorrente menor ou por varredura — veja preços
Entre os testes
Detecte problemas mais perto de quando aparecem
Se você espera
Menor chance de surpresa; corrija enquanto as mudanças estão frescas
Atacantes não esperam o seu teste anual.
Um único problema grave pode custar bem mais do que manter a cobertura.
Perguntas frequentes
- Quem pode usar a varredura gratuita?
- Qualquer pessoa com e-mail corporativo em um domínio que possamos validar como organização real. Caixas de consumidor (Gmail, Yahoo, etc.) não são aceitas.
- Por que exigir e-mail corporativo?
- Usamos o domínio do e-mail para verificar uso comercial legítimo e alinhar a autorização com a aplicação que você quer varrer.
- Quantas varreduras gratuitas posso executar?
- Permitimos uma varredura gratuita por domínio de destino, globalmente entre todas as contas. Depois, entre e faça upgrade para monitoramento contínuo.
- O que acontece após o envio?
- Criamos sua conta (pendente de ativação), enfileiramos uma varredura orientada ao OWASP Top 10 e enviamos um link de ativação. Quando a varredura terminar, enviamos o relatório para o mesmo endereço.
- O que está incluído na varredura gratuita?
- Checagens automatizadas orientadas aos temas do OWASP Top 10 — cabeçalhos e má configuração, crypto/TLS, sondas de injeção, SSRF, descoberta de superfície e cobertura não autenticada relacionada. Os resultados chegam no e-mail após a ativação.