SEU APP TRAVOU.A GENTE COLOCA NO AR.
SCAN GRÁTIS EM 30 SEGUNDOS · SEM CADASTRO
o problema
A IA constrói rápido.
E deixa buraco.
dos repositórios gerados com IA têm ao menos uma vulnerabilidade
têm controle de acesso quebrado — o banco fica aberto
do código gerado por IA introduz falha de segurança
o que a gente procura
Nove verificações, ordenadas pela frequência com que aparecem em apps gerados por IA. Você recebe cada uma com a localização exata e a correção.
- [01] RLS ausente no bancoCRÍTICO
- [02] chave de API no bundle do clientCRÍTICO
- [03] autenticação só no frontendCRÍTICO
- [04] webhook de pagamento sem verificaçãoCRÍTICO
- [05] sem validação de entradaCRÍTICO
- [06] security headers ausentesALTO
- [07] dependência com CVE conhecidoALTO
- [08] sem rate limitingMÉDIO
- [09] sem staging nem rollbackMÉDIO
como funciona
Cole o endereço do seu app
Só o link, sem cadastro e sem cartão. Em 30 segundos você vê o que está exposto.
Veja o que achamos
Cada problema com gravidade e explicação em português. O relatório é seu, mesmo que você não contrate nada.
Você decide
Corrige por conta com o relatório na mão, ou a gente corrige com escopo e preço fechados antes de começar.
preço · sem orçamento surpresa
Escopo e valor fechados antes de começar. Se algo sair do combinado, a gente orça à parte — e você aprova antes.
- Scan de superfície· 30 segundosgrátis
- Diagnóstico com prioridade· 24hR$9,98
- Correção pontual· 2 diasR$350
- Landing page· 4 diasR$650
- Colocar no ar — produção· 1 semanaa partir deR$1.200
- Landing avançada· 2 semanasa partir deR$1.800
- Sistema sob medida· orçadoa partir deR$3.500
- Monitoramento mensal· contínuoR$200/mês
O diagnóstico custa R$9,98 de propósito: é para você experimentar antes de confiar, não para a gente ganhar dinheiro com ele. Ganhamos no que vem depois — se você quiser que a gente faça.
Se a gente não achar nada, você não paga.
o que a gente faz
quem faz
VINICIUS MAFRA
BACKEND · BANCO · SEGURANÇA
NODE / POSTGRES / SUPABASE
JOÃO DE LAZZARI
FRONTEND · INTEGRAÇÃO
REACT / NEXT / DEPLOY
SOMOS DOIS. VOCÊ FALA DIRETO COM QUEM ESCREVE O CÓDIGO — NÃO COM ATENDIMENTO.
perguntas
O scan é grátis mesmo? Qual a pegadinha?+
É grátis e não pede cadastro. Ele olha o que qualquer visitante do seu site já consegue ver — por isso sai em segundos e não nos custa nada. O que cobramos é o passo seguinte: dizer o que corrigir primeiro e corrigir.
E se o scan não achar nada?+
Ótimo, e você não paga nada. Mas fique atento: o scan enxerga só o lado de fora. Cinco dos nove problemas que procuramos só aparecem com acesso ao código — é isso que o diagnóstico completo cobre.
Vocês precisam de acesso ao meu banco de dados?+
Para o scan, não — basta o endereço do site. Para o diagnóstico completo, o código. Acesso a produção só entra se você contratar a correção, e com credencial temporária que você revoga depois.
Vocês olham dentro dos meus dados?+
Não, e isso é decisão técnica nossa. Quando encontramos uma tabela aberta, provamos com a contagem de registros — nunca lendo o conteúdo. O scan é feito de forma que nenhuma linha do seu banco chega até nós.
Meu app foi feito no Lovable, Bolt ou v0. Vocês julgam?+
Não. Ferramenta de IA constrói rápido e deixa buraco — isso é característica da ferramenta, não falha sua. Nosso trabalho começa exatamente aí.
Como funciona o pagamento?+
Pix, com metade na aprovação do escopo e metade na entrega. Escopo e prazo são fechados por escrito antes de começar — se algo sair do combinado, orçamos à parte e você aprova antes.
falar com a gente
Manda o link do seu app.
Resposta no mesmo dia, com escopo e preço fechados. Não precisa saber explicar o que está errado — esse é o nosso trabalho.