Escopo claro. Evidências revisáveis.

Testes de segurança do seu jeito.

Escolha cobertura web e de APIs recorrente, pague por scans concluídos ou defina um programa Enterprise. Code Security e Studio têm preços separados.

Self-service

Escolha a frequência dos seus testes

Pague por scans web concluídos ou reserve capacidade mensal com Team ou Growth.

Comparar planos ↓
Mais popular

Equipe

Plataforma completa para equipes pequenas

€298.50/mês

  • 1 aplicação alvo
  • 1 varredura por mês (12 por ano)
  • Relatórios alinhados a normas e branding PDF
  • 10 assentos na equipe
Todos os recursos incluídos
  • 1 aplicação alvo
  • 1 varredura por mês (12 por ano)
  • Recursos selecionados conforme o perfil e o target
  • Acesso à API e grafo de ataque
  • Loop de reteste com verificação de correção
  • Painel de saúde do engajamento
  • Relatórios alinhados a normas e branding PDF
  • Trilha de auditoria de 90 dias
  • 10 assentos na equipe

Growth

Escale a cobertura para mais aplicações

€668.75/mês

  • 5 aplicações alvo
  • 5 varreduras por mês (60 por ano)
  • Relatórios alinhados a normas e branding PDF
  • 10 assentos na equipe
Todos os recursos incluídos
  • 5 aplicações alvo
  • 5 varreduras por mês (60 por ano)
  • Recursos selecionados conforme o perfil e o target
  • Acesso à API e grafo de ataque
  • Loop de reteste com verificação de correção
  • Painel de saúde do engajamento
  • Relatórios alinhados a normas e branding PDF
  • Trilha de auditoria de 90 dias
  • 10 assentos na equipe

Pay as you go

Cobrança por uso — sem assinatura mensal

€298.50/varredura

Sem assinatura mensal. Scans web concluídos são faturados mensalmente com prazo de 60 dias.

  • Alvos e assentos ilimitados
  • Varreduras web ilimitadas (por varredura)
  • Relatórios de conformidade e branding PDF
  • Fatura mensal Stripe Net-60
Todos os recursos incluídos
  • Alvos e assentos ilimitados
  • Varreduras web ilimitadas (por varredura)
  • Recursos selecionados conforme o perfil e o target
  • Acesso à API e grafo de ataque
  • Relatórios de conformidade e branding PDF
  • Fatura mensal Stripe Net-60
  • Sem assinatura para cancelar

Os preços são exibidos na moeda da região selecionada quando disponível (cotação atual). Os preços de lista são definidos em euros; valores em moeda local podem variar com o câmbio em renovações e faturas. Checkout e faturas usam a mesma precificação localizada; a referência de liquidação permanece em EUR.

Comece com uma avaliação empresarial

Um alvo autorizado e um scan. Até 14 dias corridos desde a primeira conta do seu domínio empresarial. Sem cartão ou cobrança automática.

Iniciar avaliação

Compare os planos web e de APIs

Capacidade e entregáveis incluídos. Auditorias de Code Security têm preços separados.

Compare os planos web e de APIs
Todos os recursos incluídosEquipeGrowthPay as you go
Aplicações alvo1 aplicação alvo5 aplicações alvoAlvos e assentos ilimitados
Scans incluídos1 varredura por mês (12 por ano)5 varreduras por mês (60 por ano)Varreduras web ilimitadas (por varredura)
Relatórios e evidênciasRelatórios alinhados a normas e branding PDFRelatórios alinhados a normas e branding PDFRelatórios de conformidade e branding PDF
Acesso da equipe10 assentos na equipe10 assentos na equipeAlvos e assentos ilimitados

Revise o entregável

Veja as evidências antes de escolher.

Leia um exemplo de laboratório datado com requisições registradas, respostas observadas, limitações e remediação. Verifique separadamente a integridade de um relatório emitido.

Ler relatório de exemplo
Verificar relatório

A verificação confirma autenticidade e integridade do arquivo. A qualidade da avaliação e sua adequação para compliance exigem revisão do escopo e das evidências.

Confiança e tratamento de dados

Code Security · módulo independente

Revise seu repositório ou pull request

Análise de código-fonte, dependências, segredos e workflows em um commit fixo. É uma revisão técnica de código, não um pentest da aplicação em execução.

Auditoria do repositório completo

€49 por auditoria

Revisão do repositório autorizado em um commit, com achados por gravidade, evidências, justificativas, diffs sugeridos quando o scanner oferece uma correção segura e relatório técnico.

Auditoria do delta de um PR

€9 por auditoria

Revisão somente das alterações introduzidas por um pull request em relação ao commit-base.

Pague somente ao solicitar um PR de correção. Consultar achados, prévias de correções disponíveis e exportações é gratuito. Se a auditoria tiver um achado High ou Critical confirmado, uma única cobrança PAYG ocorre ao solicitar o primeiro PR de correção; os demais estão incluídos. Sem High/Critical confirmado, os PRs de correção são gratuitos. Auditorias incompletas nunca são cobradas. A revalidação dos achados originais é gratuita por 30 dias; novas alterações exigem outra auditoria.

Combine Code Security e pentest web/API

Contrate cada módulo de forma independente. Code revisa o repositório; o pentest web/API valida o serviço implantado.

Explorar Code Security

Programas Enterprise

Defina o programa para sua organização.

Combine com nossa equipe a cobertura de aplicações, o volume de avaliações, a governança, o onboarding e as condições de suporte.

  • Volume contratado de auditorias
  • Múltiplos repositórios e ativos implantados
  • Governança de equipe e aprovações
  • Trilha de auditoria de avaliações e correções
  • Suporte e acordo de nível de serviço

Personalizado

Programa anual personalizado

Conhecer Enterprise

Dúvidas antes de escolher?

O que acontece após meu teste gratuito?

O workspace e os resultados existentes continuam disponíveis para leitura, mas ações de escrita exigem um plano pago quando a avaliação termina. Cada domínio empresarial recebe uma avaliação compartilhada de até 14 dias corridos desde a criação da primeira conta, incluindo um target autorizado e uma varredura, sem cartão ou cobrança automática.

Posso mudar de plano depois?

Você pode solicitar alterações pelo faturamento. A data efetiva e qualquer ajuste aparecem antes da confirmação.

Quais formas de pagamento vocês aceitam?

Aceitamos os principais cartões de crédito e débito. Todos os pagamentos são processados com segurança pela Stripe.

Como vocês tratam problemas de cobrança?

Fale com o suporte e informe a fatura ou o pagamento relevante. Analisamos erros de cobrança e pedidos de correção individualmente e explicamos a solução disponível antes de fazer qualquer alteração.

Posso excluir um alvo?

Sim. Alvos podem ser excluídos se nunca foram varridos ou não foram varridos nos últimos 6 meses. Achados detalhados e saídas de ferramentas seguem o período publicado de retenção de 90 dias; relatórios exportados em PDF e HTML são mantidos por até 365 dias.

O domínio do alvo é validado?

Sim. Ao adicionar um alvo, verificamos se o domínio está acessível via DNS e HTTP. Isso evita erros de digitação e garante que o alvo seja válido antes de consumir um slot do plano.

Como a Agent Breach difere da Intruder ou de uma assinatura DAST tradicional?

DAST por assinatura continua útil para cobertura ampla de CVEs e configurações. A Agent Breach acrescenta planejamento sensível às respostas, testes autenticados, estados explícitos de confirmação, evidências originais, verificações no CI/CD e retestes em um workspace.

Por que Agent Breach em vez de pentests periódicos ou PTaaS?

Pentests periódicos e PTaaS oferecem avaliações humanas com escopo definido. A Agent Breach apoia validações repetíveis entre elas, com testes autenticados, verificações de PR, evidências, relatórios e retestes.

Quais templates de relatório estão incluídos?

Planos pagos incluem templates PDF para executivos (AI Explained, Relatório Executivo), desenvolvedores e normas (OWASP WSTG/ASVS, NIST 800-115 e CSF 2.0, CREST, estilo PCI-DSS ASV, CIS Controls), além de exportações JSON/CSV. Team e superiores incluem JSON de mapeamento completo de frameworks (SOC 2, PCI-DSS, HIPAA, ISO 27001, MITRE ATT&CK, CIS, NIST CSF 2.0, OWASP ASVS) com aplicabilidade por tipo de app, e Pacote de evidências ZIP.

Estilo PCI-DSS ASV é o mesmo que certificação PCI?

Não. Templates estilo ASV documentam achados para seu pacote de auditoria. Não substituem varredura PCI ASV, attestation de QSA ou certificação formal de conformidade PCI.

Como comparar a Agent Breach com a Aikido?

A Aikido oferece uma plataforma ampla de segurança e um produto de pentest com IA. Compare o escopo necessário, a cobertura autenticada, as evidências registradas, os relatórios, os termos de reteste e o preço total. Com a Agent Breach, você pode revisar evidências de laboratório e uma simulação antes de escolher um plano web/API; Code Security tem preços independentes.

Comece com uma aplicação própria.

Revise o fluxo e as evidências durante a avaliação ou agende uma demo para discutir seus requisitos.

Preços — Code Security e pentest web/API | Agent Breach