Escaneie antes de lançar.
Encontre suas API keys expostas antes que outra pessoa encontre
Criou seu app com Bolt, Lovable ou Cursor? Receba um relatório de segurança do seu app em segundos — com prompts de correção que você cola direto na sua ferramenta de IA.
Não precisa se cadastrar para um teste rápido. Ou veja um relatório de exemplo.
O escaneamento completo (incluindo API keys expostas e bancos de dados abertos) só é executado em sites cuja propriedade você verificou.
Como funciona
Cadastre-se
Crie sua conta grátis em segundos.
Verifique a propriedade
Comprove que o site é seu via DNS, meta tag ou upload de arquivo.
Escaneie
Receba um relatório de segurança completo com sugestões de correção geradas por IA.
Cada achado vem com um prompt de correção
Você não precisa saber o que é uma CSP. Copie o prompt, cole na sua ferramenta de IA e reescaneie até ficar tudo verde.
Chave secreta de Stripe encontrada no JavaScript do cliente
Uma chave secreta ativa (sk_live_…) pode ser lida por qualquer pessoa que abra o bundle JS do seu site. Com ela, um invasor pode cobrar cartões e emitir reembolsos em seu nome.
Meu app tem uma chave secreta de Stripe (sk_live_...) exposta no bundle do cliente em /static/js/main.js. Mova todo o uso da chave secreta de Stripe para código do lado do servidor (uma API route ou função de servidor), substitua qualquer uso no cliente pela publishable key, mova a chave secreta para uma variável de ambiente e me lembre de rotacionar a chave comprometida no dashboard da Stripe.
O que escaneamos
Verificações de segurança completas, pensadas para apps criados com IA.
API keys expostas
Escaneia os bundles JS em busca de chaves vazadas de Stripe, OpenAI, AWS e Firebase.
Banco de dados e BaaS
Verifica se os dados do seu Supabase ou Firebase podem ser lidos sem login, usando requisições somente leitura em sites que você verificou.
API e superfície de ataque
Encontra documentação de API exposta, ferramentas GraphQL, listagem de diretórios e erros verbosos.
Segurança do frontend
Verifica mixed content, riscos de armazenamento no navegador, postMessage, SRI, problemas de WebSocket e bibliotecas JavaScript com vulnerabilidades conhecidas.
Prompts de correção com IA
Receba prompts prontos para copiar e colar na sua ferramenta de IA preferida.
Em 16 categorias, com um prompt de correção para cada achado.
Escaneie, corrija e verifique de novo na sua ferramenta de programação com IA
Conecte o AppSafe ao Claude Code ou ao Cursor com MCP. Seu agente escaneia seu site verificado, aplica cada prompt de correção e verifica o achado de novo depois do seu deploy.
- Escanear
Seu agente inicia um escaneamento do seu site verificado e aguarda o relatório.
- Corrigir
Ele lê o relatório em Markdown e aplica cada prompt de correção, começando pelos mais graves.
- Verificar de novo
Depois do deploy, ele verifica cada achado de novo até que esteja corrigido.
claude mcp add --transport http appsafe https://appsafe.dev/api/mcp \
--header "Authorization: Bearer YOUR_KEY"Incluído no Pro, Agency e Team, junto com uma REST API e exportações de relatórios em Markdown e SARIF.
Configurar o servidor MCPSaiba quando algo muda
Os escaneamentos agendados e no deploy comparam seu site com o escaneamento anterior e avisam você quando algo novo aparece.
Problemas novos e corrigidos
Veja quais achados são novos e quais você corrigiu desde o último escaneamento.
Cabeçalhos e certificados
Saiba quando um cabeçalho de segurança é removido ou enfraquecido, e 14 e 3 dias antes de o seu certificado TLS expirar.
Scripts e subdomínios
Identifique novos domínios de scripts de terceiros, scripts sem SRI, novos subdomínios nos logs de Certificate Transparency e CNAMEs pendentes.
Alertas onde você trabalha
E-mail, Slack, Discord ou um webhook assinado. Uma vez por problema, filtrados por severidade.
Os alertas de mudanças estão incluídos no Pro, Agency e Team.
Como funcionam o monitoramento e os alertasPreços simples
Comece grátis. Faça upgrade quando precisar de mais.
Beta gratuito
- 3 escaneamentos por dia
- Pontuação de segurança básica
- Os 3 principais achados com correções
- Prompts de correção com IA
- Link de relatório para compartilhar
- 1 site
Pro
- Tudo do plano gratuito, mais:
- Todos os achados desbloqueados
- Prompts de correção com IA para cada problema
- Reescaneamentos programados (diários ou semanais)
- Reescaneamento no deploy via webhook
- REST API, servidor MCP para ferramentas de programação com IA e exportação de relatórios para IA/SARIF
- Alertas de mudanças por e-mail, Slack, Discord ou webhook
- Histórico completo de escaneamentos
- Relatórios para compartilhar
- Suporte prioritário durante a beta
- Até 3 sites
Agency
- Everything in Pro, plus:
- Até 15 sites de clientes
- Built for freelancers with multiple client sites
- Higher scan volume (300/day)
- More concurrent scans (5)
- Longer scan history (300)
- Scheduled re-scans (daily or weekly)
- Re-scan on deploy via webhook
- CI/CD workflow support
- Email support
Team
- Tudo do Pro, mais:
- Vários usuários
- Reescaneamentos programados a cada hora
- Suporte a fluxos de CI/CD
- Onboarding conduzido pelos fundadores
Perguntas frequentes
Escaneie antes de lançar.
Faça um escaneamento grátis do seu app agora mesmo — sem precisar se cadastrar.