Produto desktop

Agent Breach Studio

Suite desktop local para suas APIs — importe OpenAPI, encontre problemas, reprocesse tráfego e envie com confiança. Núcleo gratuito para sempre; coach de IA opcional quando quiser.

Ler o guia do usuário

Segurança de API na sua máquina — antes do deploy

O Studio é para desenvolvedores e appsec que precisam de um toolkit focado e offline: scan OpenAPI, triage de findings, Repeater e proxy local. Sem fazenda de extensões. Sem scanners na nuvem obrigatórios. As engines rodam no seu dispositivo.

ChangelogConta Studio

Por que times escolhem o Studio

  • Núcleo gratuito para sempre — sem conta para escanear e triar localmente
  • Só engines first-party — sem scanners SaaS nem CLIs de terceiros no fluxo
  • Espelha como você já trabalha: OpenAPI → findings → replay → correção
  • Coach Studio AI opcional para explicar ou priorizar findings

Como funciona

Do OpenAPI a findings acionáveis em poucos passos — tudo no desktop.

  1. 01

    Importe sua API

    Carregue um OpenAPI 3.x, crie um projeto e mantenha armazenamento local criptografado.

  2. 02

    Escaneie e faça triage

    Rode checagens passivas e ativas first-party e revise findings com classificação likely-public.

  3. 03

    Reprocesse e corrija

    Use histórico HTTP, Repeater, perfis de auth e escopo para validar antes do deploy.

O que vem no núcleo gratuito

Tudo mapeia a barra lateral do app. Abra o guia do usuário para um walkthrough de cada área.

OpenAPI e projetos

Importe specs e organize o trabalho localmente.

  • Import OpenAPI 3.x
  • Arquivos de projeto no disco
  • Armazenamento local criptografado

Findings e detecção

Regras first-party que ficam no dispositivo.

  • Checagens passivas e ativas
  • Workspace de triage
  • Classificação likely-public

Tráfego e Repeater

Inspecione e reprocesse requests sem sair do Studio.

  • Histórico HTTP
  • Repeater para testes manuais
  • Proxy local leve

Auth, escopo e BOLA

Modele como usuários reais acessam sua API.

  • Perfis de auth
  • Regras de escopo
  • Checagens orientadas a BOLA

Checklist e relatórios

Exporte progresso sem dashboard na nuvem.

  • Checklist de testes
  • Exportações locais
  • Tudo na sua máquina

Local-first por design

Tráfego e tokens ficam com você por padrão.

  • Sem conta para o núcleo
  • Engines no dispositivo
  • Contexto de IA é opt-in

Coach Studio AI opcional

Quando quiser ajuda para entender ou priorizar findings, entre com Cognito e use créditos na Conta Studio. O núcleo gratuito nunca exige assinatura.

Ver preços Studio AI

Diferente do Agent Breach na nuvem

Agent Breach (SaaS) é pentest contínuo na nuvem. Studio é suite desktop local — produto e identidade Cognito separados.

Privacidade

Tráfego do proxy fica no dispositivo, salvo se você optar por contexto de IA. Cookies e tokens são removidos dos prompts por padrão.

Novo no Studio? Ler o guia do usuário