Resumo executivo
Score, severidade, impacto no negócio e recomendação de próximo passo.
Vazamento de dados, site fora do ar, multa de LGPD. A maioria dos riscos é visível de fora e barata de corrigir — quando você sabe que existe.
Você começa com uma análise gratuita e só avança se fizer sentido. Sem reunião, sem compromisso.
A maioria das falhas que encontramos custaria poucos minutos de ajuste. O problema é o que acontece quando ninguém olha antes.
A ANPD pode aplicar sanções por exposição de dados pessoais. Um header mal configurado ou um endpoint aberto já basta para caracterizar negligência.
É o custo médio de uma violação de dados no Brasil — somando resposta a incidente, perda de clientes, parada de operação e reputação.
Contratos enterprise e rodadas de investimento exigem comprovação de segurança. Sem ela, o deal trava na fase de due diligence — quando já é tarde.
Informe a URL principal e valide um e-mail do mesmo domínio. Não pedimos senha, código-fonte ou credenciais nesta etapa.
Antes de qualquer verificação, vamos confirmar a titularidade do domínio pelo e-mail informado. Em seguida retornamos com o próximo passo da sua leitura inicial.
Um processo leve para a primeira leitura — e um caminho claro para aprofundar só se o risco justificar.
Você envia o domínio e valida um e-mail do mesmo domínio. Leva menos de um minuto.
Avaliamos passivamente o que está exposto publicamente — sem tocar no que é interno.
Score de readiness, riscos priorizados por severidade e exatamente o que corrigir primeiro.
Score, severidade, impacto no negócio e recomendação de próximo passo.
Evidências por categoria, severidade e correção prática.
O que corrigir primeiro, separado por nível de risco.
Validação posterior conforme o plano contratado.
Nada de PDF genérico de scanner com mil falsos positivos. Cada achado vem com evidência, severidade pelo padrão CVSS, referência CWE e o passo prático de correção.
Permite downgrade da conexão e ataques man-in-the-middle em redes não confiáveis. Correção: adicionar Strict-Transport-Security com max-age ≥ 1 ano.
Cookie de autenticação pode trafegar fora de HTTPS. Correção: aplicar atributos Secure e HttpOnly no cookie de sessão.
Facilita o mapeamento de vulnerabilidades conhecidas. Correção: suprimir banners de versão em respostas HTTP.
Comece grátis e avance conforme o risco real do seu produto.
Segurança básica não deveria custar como um pentest enterprise.
O scanner grátis te enterra em falsos positivos sem contexto. O pentest enterprise é caro demais para um produto que ainda está crescendo. A gente fica no meio que faltava.
| Scanner automático grátis | Lab Shield | Pentest enterprise | |
|---|---|---|---|
| Análise feita por especialista | Não — só robô | Sim | Sim |
| Falsos positivos filtrados | Não | Sim, com validação manual | Sim |
| Priorização por impacto no negócio | Não | Sim | Sim |
| Começa de graça | Sim | Sim — Quick Check | Não |
| Preço acessível para startup/PME | Sim | A partir de R$ 889 | R$ 30 mil+ |
| Prazo de entrega | Imediato, mas raso | Dias, com profundidade | Semanas |
Resultados reais que aparecem quando alguém olha o produto antes de um invasor.
Achavam que estávamos seguros porque o site era novo. A Lab Shield encontrou um endpoint que expunha dados de pedidos sem autenticação. Corrigimos em uma tarde — antes de qualquer cliente perceber.
Precisávamos passar pelo security review de um cliente enterprise. O relatório foi aceito direto pelo time de compliance deles e destravou o contrato. Pagou-se sozinho.
O melhor foi a priorização. Em vez de uma lista de 200 itens de scanner, recebemos os 4 que realmente importavam e o que fazer com cada um. Direto ao ponto.
Suas análises são conduzidas por profissionais de segurança ofensiva com certificações reconhecidas no mercado e experiência prática em produtos digitais brasileiros. Cada achado passa por validação manual antes de chegar no seu relatório.
Entendemos que dar acesso ao seu produto exige confiança. Por isso o processo é formal, autorizado e transparente do início ao fim.
Acordo de confidencialidade disponível antes de qualquer análise. O que encontramos fica entre você e a Lab Shield.
Dados e evidências coletados são armazenados de forma segura e descartados após o reteste e a entrega final.
Nenhuma análise começa sem sua autorização explícita por escrito, validada pelo domínio. Nada é testado sem seu consentimento.
Definimos juntos exatamente o que será testado, quando e até onde. Sem surpresas, sem impacto na sua operação.
Faça uma análise gratuita da superfície pública do seu site, app ou API. Resultado em até 48h, sem compromisso.
Analisar meu site grátisMúltiplos produtos, ambiente crítico ou dados sensíveis? Conte o básico e retornamos com uma recomendação de escopo.