O scanner de segurança mais completo que você já usou
Engine proprietária, 24 módulos de verificação, 7 frameworks de compliance, colaboração multi-tenant e trilhas de auditoria assinadas. Zero dependências de terceiros.
Detecção profunda, com evidências
Engine proprietária, módulos nativos e verificação específica por CVE para achados de alta confiança.
24 módulos nativos de verificação
Detectores seguros e proprietários para XSS, SQLi, SSRF, indicadores de RCE, IDOR, JWT mal configurado, introspecção GraphQL, segredos expostos, CSP fraca, autenticação quebrada, OAuth e mais.
Verificação específica por CVE
Módulos dedicados para CVEs de alto impacto (Nginx, WordPress, Apache, OpenSSH, Drupal) que combinam múltiplos sinais para detecção de alta confiança.
Base com 12.700+ CVEs
Atualizada continuamente e enriquecida com entradas curadas: metadados de verificação, passos de reprodução, checagens de falso-positivo e orientação de mitigação.
Redução de falsos positivos
Cada achado recebe uma confiança de 0 a 100. Veredito em três níveis (confirmado / potencial / informativo) para o time priorizar o que é real.
Achados baseados em evidências
Cada detecção produz evidência forense — sondas executadas, valores observados e comandos de reprodução. Pronto para citar em relatórios de pentest.
Monitoramento contínuo
Varreduras agendadas (de hora em hora a mensal) com alertas de diferença quando achados surgem, são resolvidos ou escalam de severidade.
Feito para times e auditorias
Organizações multi-tenant, relatórios de conformidade em um clique e integrações nativas.
Organizações multi-tenant
Convide seu time com papéis de admin/membro. Cada organização vê suas próprias varreduras. Workspace pessoal + workspaces compartilhados.
7 frameworks de compliance
Relatórios PDF em um clique para SOC 2, ISO 27001, PCI-DSS, HIPAA, GDPR, LGPD e NIST CSF. Achados mapeados automaticamente aos controles via CWE.
API REST + tokens
Leve resultados para seu CI, GitOps ou SIEM. Tokens Bearer com escopos, rate limiting por usuário e suporte completo a contexto de organização.
Webhooks
Entrega assinada (HMAC-SHA256) dos eventos scan.completed, schedule.delta_detected e audit.chain_broken, com retentativas e backoff exponencial.
Auditoria à prova de adulteração
Log imutável encadeado por hash de cada validação ativa. Verificação diária de integridade e pacotes de prova exportáveis em JSON + CSV.
Notificações em tempo real
Entrega no app, por e-mail e webhook para mudanças entre varreduras. Preferências por categoria e envio assíncrono em fila.
Poder ofensivo, com guarda-corpos.
Varreduras não-intrusivas por padrão. Testes ativos somente com posse comprovada e consentimento explícito.
Alvos autorizados
A exploração ativa só roda contra hosts cuja posse você comprovou (DNS TXT, upload de arquivo ou atestado do admin). Não há como apontar checagens ativas para alvos não autorizados.
Consentimento por varredura
Autorização limitada em tempo, escopo e orçamento antes de qualquer validação ativa. A autorização assinada é armazenada para compliance.
Varredura autenticada
Informe cookies de sessão, bearer tokens, basic auth ou credenciais de login por formulário. Criptografadas em repouso e, por padrão, apagadas ao fim da varredura.
Laboratório de treinamento
Endpoints intencionalmente vulneráveis dentro do produto para onboarding, demonstrações e testes de regressão da detecção.
Comece em menos de 60 segundos.
Sem cartão de crédito. Workspace pessoal já criado. Lance sua primeira varredura imediatamente.