Avaliação de segurança automatizada para plataformas criadas com Lovable, Bolt, Cursor, v0 e outros AI builders. Cole a URL, receba o relatório no seu WhatsApp em ~5 minutos.
Manchetes reais dos últimos meses. Empresas grandes, startups vibe-coded, plataformas brasileiras — todas com a mesma raiz: configuração padrão, segredo no bundle, RLS desligado.
Bug de autorização permitia que qualquer conta gratuita acessasse o código-fonte e as credenciais de banco de dados de projetos alheios em 5 chamadas de API. A empresa primeiro negou, depois disse que era "comportamento intencional", culpou a HackerOne, e só então reconheceu o problema.
A plataforma de deploy usada por boa parte das stacks vibe-coded brasileiras confirmou o incidente.
Supabase com Row Level Security desativada. 35 mil emails expostos no caminho.
Empresa brasileira de capital aberto, milhões de usuários, mesma classe de erro das startups.
Inclui prontuários médicos e dados de pagamento. A maioria dos donos nunca soube.
O sistema mais regulado do país não escapa. E sua plataforma, sem auditoria nenhuma?
Insira a URL da plataforma + email + WhatsApp. Aceite o termo de autorização (gerado automaticamente, com seu IP registrado por questão legal).
Um agente de pentest passivo verifica TLS, headers, cookies, mixed content, secrets vazados no bundle JS, endpoints expostos (.env, .git, /admin), open redirect, CORS, subdomain takeover, e mais.
Página com o número de findings + 1 amostra. Confirme email/WhatsApp e o relatório completo chega: severidade, evidência, impacto, remediação. Linguagem de founder, não de hacker.
Cinco minutos de scan agora valem mais do que cinco semanas de crisis management depois.