EntrarIniciar análise gratuita
PLATAFORMA BRASILEIRA DE CYBER SECURITY

Encontre vulnerabilidades antes que alguém explore.

Análises contínuas de aplicações, código e infraestrutura em um único workspace. Priorize o que realmente importa, acompanhe a correção e gere relatórios profissionais em português.

Iniciar análise gratuitaVer como funciona

7 dias sem cartão · ativos próprios ou explicitamente autorizados · GitHub App nos planos pagos

01

Web Security

Aplicações e APIs analisadas com DAST, Nuclei, ZAP e validações compatíveis com o escopo autorizado.

02

Code Security

Código, segredos e dependências com Semgrep, Gitleaks, Trivy e integração segura via GitHub App.

03

Infrastructure Security

Serviços, portas e vulnerabilidades de rede em ativos autorizados com OpenVAS / Greenbone.

04

Continuous Monitoring

Execuções recorrentes, automação por push, histórico de postura, findings e retestes em um único fluxo.

FLUXO OPERACIONAL

Do ativo autorizado à correção validada.

Cada etapa deixa claro o que está sendo analisado, por que aquilo importa e qual é a próxima ação.

01 / ASSET

Cadastre o ativo

Aplicação, API, repositório ou infraestrutura própria ou explicitamente autorizada.

02 / OBJECTIVE

Defina o objetivo

Escolha web, código, infraestrutura, análise completa ou um conjunto personalizado de motores.

03 / RUNTIME

Acompanhe a execução

Fila, preparação, motores, consolidação de findings e geração de relatório em um fluxo visível.

04 / REMEDIATION

Corrija e reteste

Transforme achados em ações de correção e confirme o resultado com uma nova execução.

SECURITY WORKSPACE

Visibilidade do risco. Clareza para agir.

Ativos, scans, findings, GitHub e relatórios trabalham juntos para mostrar o que mudou, o que exige atenção e qual ação vem a seguir, sem transformar segurança em uma pilha de telas e métricas soltas.

01Postura e tendênciascore e evolução por scan
02Prioridadescríticos, altos e tarefas abertas
03Execuçãofila → motores → consolidação
04Remediaçãoaberto → correção → reteste → resolvido
workspace / produção
Visão geralAtivosScansFindingsGitHubRelatórios
POSTURA87+8 após reteste
RISCO PRIORITÁRIO31 alto · 2 médios
SCAN ATIVO62%ZAP executando
Autenticação de sessãoALTO

/api/session · evidência consolidada · correção recomendada disponível

Próxima ação: revisar configuração e executar reteste
EXECUÇÃO EM TEMPO REAL

Veja o scan avançar etapa por etapa.

O exemplo abaixo demonstra como a plataforma transforma execução técnica em um fluxo que qualquer responsável pelo ativo consegue acompanhar.

workspace / produçãoruntime online
$ astech scan --target app.exemplo.com
→ escopo autorizado confirmado
→ nuclei concluído
→ zap executando
→ evidências sendo consolidadas
postura87+8 pontos após reteste
prioridade31 alto · 2 médios
próxima açãoRevisar autenticação/api/session
MOTORES E CONTEXTO

A ferramenta certa para cada superfície de ataque.

Você escolhe o objetivo e, no modo personalizado, define exatamente quais motores quer executar.

WEB / DAST

OWASP ZAP + Nuclei

Headers, exposição, misconfigurações e análise dinâmica em níveis compatíveis com o escopo.

CODE / SAST

Semgrep + Gitleaks + Trivy

Código, segredos e dependências com vínculo ao repositório e automação por push.

NETWORK

OpenVAS / Greenbone

Avaliação de rede para ativos autorizados, com portas e serviços refletidos no relatório quando observados.

Planos claros para diferentes níveis de operação.

Comece sem cartão. Suba de plano quando precisar de mais projetos, automação no GitHub, testes avançados ou análise de rede.

Teste grátis

Para validar o fluxo antes de contratar.

R$ 0por 7 dias

Uma entrada simples para testar a plataforma com um ativo autorizado.

  • 1 scan manual por dia
  • 1 projeto
  • Baseline + Nuclei seguro + ZAP passivo
  • Sem cartão
Testar 7 dias
Pro

Para quem desenvolve com GitHub e quer encontrar problema antes de virar retrabalho.

R$ 24,99/mês

Código versionado, segredos e dependências analisados dentro do fluxo de desenvolvimento.

  • Até 5 scans por semana
  • Até 3 projetos
  • GitHub App + repositórios privados
  • Scan automático por push
  • Semgrep + Gitleaks + Trivy
Escolher Pro
Business

Para uma rotina contínua de aplicação e código.

R$ 36,99/mês

Mais volume e testes para equipes que já operam segurança como processo recorrente.

  • Até 15 scans por semana
  • Até 5 projetos
  • Tudo do Pro
  • Web + código + infraestrutura
  • sqlmap em alvo autorizado
Escolher Business
MAX

Para maior volume e avaliação de rede.

R$ 119/mês

Amplia a cobertura para infraestrutura e operações com mais ativos.

  • Até 50 scans por semana
  • Até 15 projetos
  • Tudo do Business
  • OpenVAS / Greenbone
  • Relatórios avançados
Escolher MAX

Testes ativos devem ser executados apenas em ativos próprios ou explicitamente autorizados.

FAQ

Antes do primeiro scan, saiba exatamente o que acontece.

Escopo, autorização, findings e integração explicados sem ambiguidade.

O que significa “teste grátis”?

É um período de 7 dias para usar o fluxo manual dentro dos limites do plano de teste. Não exige cartão.

Posso testar qualquer site?

Não. Use somente ativos próprios ou explicitamente autorizados. Testes ativos podem exigir verificação do alvo.

Os findings são garantia de vulnerabilidade?

Não. Scanners podem produzir falsos positivos; o contexto técnico e o reteste fazem parte do processo.

O GitHub exige minha senha?

Não. A integração usa GitHub App e tokens de instalação temporários para os repositórios autorizados.

COMECE PELO RISCO REAL

Saiba onde agir antes do impacto.

Comece com 7 dias sem cartão.

Criar workspaceJá tenho conta