O teu checkout é a superfície de ataque.
Uma loja é um fluxo de pagamento, uma base de dados de clientes e um monte de scripts de terceiros, tudo acessível de qualquer lugar. Testamos as partes que um atacante realmente procura, e vigiamos se as credenciais dos teus clientes aparecem numa fuga.
As quatro que encontramos com mais frequência.
Skimmers em scripts de terceiros
Analítica, widgets de chat, testes A/B — cada um corre com acesso total ao teu formulário de checkout. Um comprometimento a montante lê números de cartão sem tocar no teu servidor.
Manipulação de preço e quantidade
Acumulação de descontos, quantidades negativas, troca de moeda a meio do pedido. Falhas de lógica de negócio que nenhum scanner encontra porque cada pedido parece válido.
As contas de clientes como porta de entrada
Credential stuffing contra o teu login, usando palavras-passe vazadas de um sítio completamente diferente. A tua loja não é comprometida — os teus clientes são, e os pedidos são fraudulentos à mesma.
O plugin que instalaste uma vez
Uma extensão abandonada com um CVE conhecido, ainda carregada em cada página. No WordPress e stacks semelhantes é, de longe, a via de entrada mais comum.
Trabalho dirigido exatamente a isso.
Testes do fluxo de checkout e pagamento
Testes manuais do percurso do pedido de ponta a ponta — descontos, reembolsos, moeda, quantidade — não apenas as páginas que um crawler alcança.
Inventário de scripts de terceiros
Listamos tudo o que carrega no teu checkout e sinalizamos o que mudou desde a última vez, para que um script trocado não passe despercebido.
Monitorização de credenciais vazadas
Os teus domínios e endereços do pessoal vigiados contra dados de brechas, para que possas forçar uma reposição antes de começarem os pedidos fraudulentos.
Scan contínuo da loja
Passagens recorrentes pela loja, as suas APIs e os seus plugins, com novos CVE cruzados com o que realmente executas.
Escolhe a cobertura.
Os mesmos planos em todos os setores — o que muda é para onde os direcionamos. O trabalho por projeto e os extras estão na página de preços.
Starter
Weekly vulnerability monitoring for a single application. Know what's exposed and how to fix it.
- Scan de site / app1 / mês · 5 domínios · padrão
- Scan de código-fonte1 / mês · 3 repositórios · padrão
- Scan a cada 7 diasSemanal · 1 domínio · padrão
- Membros da equipa2
Business
Full security improvement cycle across your applications, your code, and your external footprint.
- Scan de site / app10 / mês · 20 domínios · em profundidade
- Scan de código-fonte10 / mês · 25 repositórios · em profundidade
- Scan a cada 7 diasSemanal · 10 domínios · em profundidade
- Membros da equipa10
Scale
Broader coverage, deeper intelligence, and the integrations your security workflow already runs on.
- Scan de site / app30 / mês · 60 domínios · em profundidade
- Scan de código-fonte50 / mês · 100 repositórios · em profundidade
- Scan a cada 7 diasSemanal · 40 domínios · em profundidade
- Membros da equipa25
Enterprise
A continuous security platform for multiple organizations, with your branding, your environment, and your SLA.
- Scan de site / appIlimitado
- Scan de código-fonteIlimitado
- Scan a cada 7 diasSemanal
- Teste de penetraçãoIlimitado
Não sabes qual se aplica a ti?
Diz-nos o que tens em funcionamento e delimitamo-lo — um engenheiro real na chamada, sem compromisso.