SEGURANÇA PARA VIBECODING

Sua IA escreveu o código.
Nós testamos as fechaduras.

Lovable, Cursor, Replit, Bolt — IA builda rápido, mas não builda seguro. Antes que seus usuários achem a porta que você deixou aberta, a gente acha primeiro. Cole a URL e receba um pentest de verdade em 24h.

⚡ Relatório real em 24h · sem custo · sem compromisso

400+

FERRAMENTAS

24H

RELATÓRIO

PT-BR

IDIOMA

24/7

DARK WEB

O que encontramos todo dia

A sua IA não te conta o que ela deixou aberto.

Ela escreve rápido, não escreve seguro. Estas são as portas que mais flagramos em apps feitos com IA — e uma delas provavelmente está aberta no seu agora.

CRÍTICO

Chave de API exposta no front-end

OPENAI_API_KEY=sk-***

→ Abrem o DevTools, copiam a chave e torram milhares de reais na sua conta — em horas, enquanto você dorme.

✓ CONSERTO: mover a chave pro backend

ALTO

CORS escancarado

Access-Control-Allow-Origin: *

→ Qualquer site da internet faz requisição logado como o seu usuário. É tapete vermelho pra roubo de sessão.

✓ CONSERTO: restringir as origens

ALTO

Banco sem trava

Supabase · RLS: disabled

→ Sem Row Level Security, um visitante baixa a tabela inteira: e-mails, dados dos seus usuários, tudo.

✓ CONSERTO: ligar RLS com policies

MÉDIO

Porta sem cadeado

Content-Security-Policy: (ausente)

→ Sem os cabeçalhos básicos, injetam script na sua página e sequestram a sessão de quem loga.

✓ CONSERTO: adicionar os 5 headers

COMO FUNCIONA

De URL a plano de ação em 24 horas.

Nada de instalar agente, plugar repositório ou cadastrar cartão. Colou a URL, a ronda parte.

~24 HORAS

Cole a URL do seu app

Nada de instalar, nada de cadastro. Colou, a ronda parte.

ZERO JARGÃO

Receba a Missão

Cada brecha vira um objetivo em português de gente, ordenado pelo que pode te custar mais caro.

TO-PROMPT

Cole o conserto na sua IA

Todo objetivo vem com o prompt de correção pronto. É colar, rodar e revisar.

POR DENTRO DA MISSÃO

Não é relatório de 80 páginas. É um plano de ação.

Cada ronda vira uma Missão: o que está em risco, por quê e o conserto pronto pra colar. Marque um objetivo e veja o risco cair.

64/100

EXPOSIÇÃO

MÉDIO — TEMOS O QUE FAZER

PROMPT PRA COLAR NO CLAUDE CODE · CONSERTO 1 DE 5

1. Mova a chave de API exposta do front-end pro backend (env var + proxy)
2. Restrinja o CORS à lista de origens confiáveis
3. Rode a ronda de novo em 24h e veja o risco cair

FAÇA AS CONTAS

Pentest manual vs. intrus.io de plantão.

PENTEST MANUAL

✕30–90 dias de espera na fila
✕R$ 10 mil+ por teste pontual
✕Relatório de 80 páginas em jargão
✕Some depois de entregar o PDF
✕Zero monitoramento contínuo
✕Nada de dark web

INTRUS.IO DE PLANTÃO

✓Relatório em 24h (demo grátis)
✓Começa de graça — paga se gostar
✓Plano de ação em português de gente
✓Monitoramento da dark web 24/7
✓Pentest de verdade, não scanner
✓Alerta em tempo real de vazamentos

Quer ver o que está exposto agora?

Mande a URL do seu app. Em 24h você recebe o relatório — e dorme sabendo onde estão os buracos.

QUERO MEU RELATÓRIO

📲 Ou chama no WhatsApp: (61) 99378-3999 · [email protected]

Sua IA escreveu o código.Nós testamos as fechaduras.