GRÁTIS · VERIFICAÇÕES OPEN SOURCE · SEM ACESSO AO REPOSITÓRIO

Saiba que você está exposto
antes dos invasores.

Scanner de segurança de nível profissional, alertas antecipados de CVE ligados à sua stack e monitoramento de uptime multirregião, grátis para qualquer site, inclusive aqueles que você criou no fim de semana passado com vibe coding.

✓ Scan passivo · ~60s✓ Sem cadastro✓ Resultados privados por padrão
[N]sites monitorados
[N]problemas críticos detectados este mês
< 2hmeta: CVE explorada → sua caixa de entrada
3+regiões de sonda de uptime
// SISTEMA DE ALERTA ANTECIPADO

Um painel silencioso. Barulhento só quando importa.

Monitoramos seu site por fora, a mesma visão que um invasor tem, e avisamos no instante em que algo novo é exposto.

Scan profissional

TLS, cabeçalhos, arquivos expostos, segredos vazados, regras do Supabase & Firebase, CVEs conhecidas. Verifique seu domínio para liberar as verificações ativas.

Alertas antecipados de CVE

Novas CVEs do CISA KEV, OSV e GitHub Advisories são comparadas com a sua stack detectada, sem precisar reescanear.

Detecção de mudanças

Novo deploy, novo bundle JS, DNS alterado? Reescaneamos o que mudou e avisamos apenas sobre problemas realmente novos.

Uptime multirregião

Verificações de HTTP, palavra-chave, SSL, porta e heartbeat a partir de várias regiões. "Fora do ar" só quando duas regiões concordam.

// O QUE VERIFICAMOS

Feito para como os apps são criados hoje.

TLS-*TLS & certificadosExpiração, cadeia, protocolos fracos, HSTS
HDR-* · CK-* · COR-*Cabeçalhos, cookies & CORSCSP, clickjacking, flags de cookies, origens curinga
SEC-*Segredos vazados no JSChaves da OpenAI, Stripe, AWS, service_role, source maps
EXP-*Arquivos expostos.env, .git, backups, páginas de debug, listagem de diretórios
BAAS-*Supabase & FirebaseRLS desativado, regras abertas, buckets públicos
TECH-*CVEs conhecidas & KEVVersões de frameworks, CMS e bibliotecas JS, software em fim de vida (EOL)
DNS-*DNS & e-mailSPF, DMARC, DKIM, CAA, subdomain takeover
REP-*Reputação & integridadeSafe Browsing, listas negras, scripts injetados, defacement
Explorar o catálogo aberto de verificações →
// CORRIGIR, NÃO SÓ ENCONTRAR

Cada achado vem com um prompt de correção.

Explicação em linguagem simples, correção passo a passo para a sua stack e um prompt pronto para colar no Cursor, Claude Code ou Lovable.

Next.jsViteSupabaseFirebaseNginxCloudflare
CRÍTICOChave service_role do Supabase expostaSEC-002

A chave service_role ignora completamente o Row Level Security. Quem a tiver pode ler e modificar todas as tabelas.

PROMPT DE CORREÇÃO COM IA

A chave service_role do meu Supabase está no código do frontend. Remova-a do cliente, use a chave anon com políticas de Row Level Security, mova as operações privilegiadas para uma função no servidor e me lembre de rotacionar a chave.

// COMO FUNCIONA

Três passos. Nunca com acesso ao código.

01

Escaneie qualquer URL

Verificações passivas e somente leitura do que já é público. Resultados em cerca de um minuto.

02

Verifique seu domínio

Registro TXT de DNS, arquivo ou meta tag. Libera o scan ativo apenas para sites que você possui.

03

Seja alertado cedo

Problemas críticos na hora, o restante em um resumo diário, no canal que sua equipe já usa.