Entregas o risco de outros com o teu código.
A segurança de uma agência é a segurança dos seus clientes. Um segredo num repositório, uma dependência vulnerável, um pipeline com demasiado acesso — cada um chega a todos os projetos que entregas. Trabalhamos dentro do teu processo de desenvolvimento, não à volta dele.
As quatro que encontramos com mais frequência.
Segredos commitados e esquecidos
Uma chave API num commit antigo fica legível para sempre, mesmo depois de o ficheiro ser apagado. Se o repositório já foi público, assume que é conhecida.
A dependência que não escolheste
As tuas dependências diretas arrastam centenas de outras. Um pacote comprometido corre com os privilégios do teu build e vai na release de cada cliente.
Pipelines que podem chegar à produção
As credenciais de CI têm muitas vezes mais permissões do que os programadores que escreveram o código. Quem pode abrir um pull request às vezes chega à infraestrutura de um cliente.
Questionários de segurança a que não consegues responder
Os clientes enterprise perguntam como geres o código, o acesso e os incidentes antes de assinar. Sem provas, o negócio fica preso nas compras.
Trabalho dirigido exatamente a isso.
Revisão de código-fonte e dependências
Acesso só de leitura aos teus repositórios, com scan de padrões vulneráveis, segredos expostos e dependências arriscadas — com constatações triadas, não despejadas.
Hardening de pipeline e acessos
Analisamos a que o teu build consegue chegar e reduzimos ao estritamente necessário, em CI, cloud e ambientes de clientes.
Provas para a due diligence do cliente
Relatórios escritos duas vezes — detalhe técnico para engenheiros, um resumo claro que podes entregar à equipa de compras de um cliente.
Testes entregues junto com uma release
Um pentest agendado em torno da tua release, com um retest que confirma que a correção resistiu antes de entregares o projeto.
Escolhe a cobertura.
Os mesmos planos em todos os setores — o que muda é para onde os direcionamos. O trabalho por projeto e os extras estão na página de preços.
Starter
Weekly vulnerability monitoring for a single application. Know what's exposed and how to fix it.
- Scan de site / app1 / mês · 5 domínios · padrão
- Scan de código-fonte1 / mês · 3 repositórios · padrão
- Scan a cada 7 diasSemanal · 1 domínio · padrão
- Membros da equipa2
Business
Full security improvement cycle across your applications, your code, and your external footprint.
- Scan de site / app10 / mês · 20 domínios · em profundidade
- Scan de código-fonte10 / mês · 25 repositórios · em profundidade
- Scan a cada 7 diasSemanal · 10 domínios · em profundidade
- Membros da equipa10
Scale
Broader coverage, deeper intelligence, and the integrations your security workflow already runs on.
- Scan de site / app30 / mês · 60 domínios · em profundidade
- Scan de código-fonte50 / mês · 100 repositórios · em profundidade
- Scan a cada 7 diasSemanal · 40 domínios · em profundidade
- Membros da equipa25
Enterprise
A continuous security platform for multiple organizations, with your branding, your environment, and your SLA.
- Scan de site / appIlimitado
- Scan de código-fonteIlimitado
- Scan a cada 7 diasSemanal
- Teste de penetraçãoIlimitado
Não sabes qual se aplica a ti?
Diz-nos o que tens em funcionamento e delimitamo-lo — um engenheiro real na chamada, sem compromisso.