A um bug de distância de cada tenant.
Num produto multi-tenant, um erro de autorização não é o problema de um cliente — é o de todos. Testamos as fronteiras entre contas, a API por trás da interface e o código antes de ser lançado.
As quatro que encontramos com mais frequência.
Isolamento de tenants que falha
Muda um identificador num pedido e lê os dados de outro cliente. A interface nunca o oferece, por isso nunca é testado — e é a falha mais prejudicial que um SaaS pode lançar.
Papéis que não se aguentam na API
O botão está oculto para um viewer, mas o endpoint por trás continua a aceitar a chamada dele. As permissões aplicadas na interface não são aplicadas de todo.
Segredos no próprio código do produto
Chaves dos serviços de que o teu produto depende, commitadas uma vez e herdadas por cada ambiente desde então.
Compradores que auditam antes de assinar
As compras enterprise querem um relatório de testes recente e um registo de remediação. Não o ter custa negócios, em silêncio.
Trabalho dirigido exatamente a isso.
Testes de autorização entre contas
Usamos contas de teste reais em diferentes níveis de permissão e tentamos chegar ao que não deviam — por objeto, por papel, por endpoint.
Pentest API-first
Testes contra a API sobre a qual o teu produto corre, onde vive a lógica — a interface é apenas um dos seus clientes.
Revisão de código ligada ao teu repo
Acesso só de leitura ao repositório, revisão recorrente de padrões vulneráveis e segredos expostos, com constatações triadas antes de chegarem a ti.
Um relatório que os teus compradores aceitam
Detalhe técnico para os teus engenheiros e um resumo executivo que podes enviar à equipa de segurança de um prospeto.
Escolhe a cobertura.
Os mesmos planos em todos os setores — o que muda é para onde os direcionamos. O trabalho por projeto e os extras estão na página de preços.
Starter
Weekly vulnerability monitoring for a single application. Know what's exposed and how to fix it.
- Scan de site / app1 / mês · 5 domínios · padrão
- Scan de código-fonte1 / mês · 3 repositórios · padrão
- Scan a cada 7 diasSemanal · 1 domínio · padrão
- Membros da equipa2
Business
Full security improvement cycle across your applications, your code, and your external footprint.
- Scan de site / app10 / mês · 20 domínios · em profundidade
- Scan de código-fonte10 / mês · 25 repositórios · em profundidade
- Scan a cada 7 diasSemanal · 10 domínios · em profundidade
- Membros da equipa10
Scale
Broader coverage, deeper intelligence, and the integrations your security workflow already runs on.
- Scan de site / app30 / mês · 60 domínios · em profundidade
- Scan de código-fonte50 / mês · 100 repositórios · em profundidade
- Scan a cada 7 diasSemanal · 40 domínios · em profundidade
- Membros da equipa25
Enterprise
A continuous security platform for multiple organizations, with your branding, your environment, and your SLA.
- Scan de site / appIlimitado
- Scan de código-fonteIlimitado
- Scan a cada 7 diasSemanal
- Teste de penetraçãoIlimitado
Não sabes qual se aplica a ti?
Diz-nos o que tens em funcionamento e delimitamo-lo — um engenheiro real na chamada, sem compromisso.