Análise SAST
Regras estáticas mais IA
As regras detectam padrões conhecidos de forma reproduzível. A IA explica o contexto, prioriza e propõe a correção. O resultado é um achado claro, não uma lista de alertas soltos.
Análise estática de código-fonte
Revisão de código com o rigor de uma auditoria
Envie seu código e receba um relatório com achados explicados, o trecho afetado, a correção proposta e o esforço estimado para aplicá-la. Regras estáticas e modelos de IA trabalham juntos, com a estrutura de um relatório profissional.
A conta gratuita dá acesso aos relatórios de demonstração.
ISO/IEC 25010
OWASP Top 10
Referências CWE
Relatório em HTML e Markdown
Uma análise pensada para quem responde pela qualidade e pela segurança
Para consultores de cibersegurança, programadores experientes, áreas de desenvolvimento e responsáveis por normas e padrões.
Relatórios
Resumo executivo e detalhe técnico
Gráficos e indicadores para decidir, e o detalhe de cada achado para corrigir. Baixe em HTML (com impressão em PDF) ou em Markdown, organizados por data e por projeto.
Remediação
Descoberta e correção
Cada achado mostra o código afetado, o código corrigido com as diferenças marcadas e o tempo estimado para aplicar a mudança, incluindo os testes de execução.
Como funciona
Do arquivo ao relatório em quatro passos, com o custo claro antes de começar.
1
Envie seu código
Um arquivo compactado com o código-fonte em texto, ou conecte sua conta do GitHub em modo somente leitura.
2
Revisão prévia
Verificamos o conteúdo, calculamos sua impressão digital (hash) e mostramos arquivos, linhas, esforço e créditos aproximados.
3
Confirme e analise
Você confirma a autorização sobre o código e os créditos estimados. A análise roda em segundo plano.
4
Receba o relatório
Você o encontra na seção Relatórios, pronto para consultar, imprimir em PDF ou baixar em Markdown.
Antes e depois, no código
Três exemplos ilustrativos do tipo de achado e correção que você verá em um relatório.
Alinhado com padrões reconhecidos
Cada achado é classificado em uma das características de qualidade da ISO/IEC 25010 e destacado com sua própria cor. Em Segurança damos ênfase ao OWASP Top 10, com referências CWE quando se aplicam.
Segurança
Adequação funcional
Eficiência de desempenho
Compatibilidade
Usabilidade
Confiabilidade
Manutenibilidade
Portabilidade
“Alinhado com” significa que usamos esses referenciais como base de classificação. Não implica certificação nem acreditação.
O que cada relatório inclui
- Resumo executivo com gráficos e indicadores.
- Resumo técnico com o detalhe de cada achado.
- Descoberta: o código real afetado.
- Correção: o código de remediação com as diferenças marcadas.
- Esforço estimado para o programador, com testes de execução.
- Pontos não avaliáveis e o motivo pelo qual não puderam ser avaliados.
Seu código, tratado com cuidado
Os usuários desta plataforma são profissionais de segurança, e o serviço foi projetado com essa exigência.
- Somente texto: analisa-se apenas código em texto. Um arquivo binário dentro de um zip interrompe a revisão e você é avisado; em um repositório do GitHub, as imagens e outros arquivos que não são texto são omitidos e listados.
- Impressão digital (SHA-256) de cada pacote recebido, e o código é apagado ao terminar a análise ou, no máximo, em 24 horas.
- GitHub somente leitura, com permissões que o próprio GitHub limita e que você pode retirar quando quiser.
- Autorização expressa: você confirma que é proprietário do código ou tem permissão para analisá-lo.
- Aviso de tratamento com IA: o conteúdo é processado com modelos de IA de terceiros, apenas com provedores que não retêm os dados nem os usam para treinar, e avisamos você antes de analisar.
Créditos, sem assinaturas ocultas
Você cria sua conta grátis e compra os créditos de que precisar. Cada análise consome créditos conforme o tamanho e a complexidade do código. Analise o código quantas vezes quiser.
5 USD por crédito
- Existe um mínimo de créditos para solicitar sua análise.
- Antes de analisar você vê os créditos aproximados. Se o modelo exigir mais esforço, a quantidade pode variar, e você aceita essa estimativa.
- Se não forem suficientes, avisamos para que você compre mais. Se sobrarem, você os mantém para outras análises.
- Pagamentos com PayPal.
Relatórios de demonstração
Com sua conta gratuita você pode ver e baixar três relatórios de exemplo com informações fictícias, sem comprar créditos.
Se você precisar de nota fiscal mexicana (factura timbrada), o preço final mudará ao somar os impostos e o método de pagamento será diferente. Para ajudar no processo, você pode nos escrever na seção 'Contato' ou falar com seu agente de vendas.
Precisa de atendimento personalizado?
Se você precisa de uma solução sob medida, de uma análise mais profunda do código da sua empresa ou de tirar uma dúvida antes de começar, escreva para nós e responderemos.