SecureDragon


visto de fora

© Você descreveu o app, a IA escreveu, você publicou. A gente olha de fora e mostra o que ficou destrancado junto.

A gente faz

ProcuraConfere

ExplicaConserta

Funciona com o app que você fez no

Como funciona

O que a gente faz

Quatro etapas. A última é a que ninguém entrega: o texto do conserto, escrito pra você colar de volta onde fez o app.

  • /01

    A gente acha tudo que tá no ar

    Não só a página inicial. A versão de teste que ficou pública, o painel de administrador, os arquivos que seus clientes subiram, tudo que atende pelo seu endereço.

  • /02

    Uma pessoa confere cada um

    Alarme falso a gente descarta antes de você ver. O que sobra é problema de verdade, e recebe uma nota de gravidade calculada no mesmo padrão que auditoria usa.

  • /03

    Você recebe em PDF

    Cada problema em português: o que dá pra fazer com ele, o quão grave é e a prova de que existe. É o mesmo documento que empresa grande pede quando vai te contratar.

  • /04

    E o texto que resolve

    Junto de cada problema vem um texto pronto. Você cola no Lovable, no Base44 ou no Claude, manda rodar, e o conserto sai. Não precisa entender o que aconteceu.

Pra quem é

Você montou o app no Lovable, no Base44 ou conversando com o Claude, clicou em publicar e nunca olhou pra ele de fora. Ele funciona. A pergunta é o que ficou aberto junto. A gente é o time de segurança que você não tem: olha de fora, acha, explica em português e entrega o texto que resolve.

site, painel e banco de dados no mesmo teste
Tudo que tá no ar
no mesmo padrão que auditoria usa (CVSS 3.1)
Nota de gravidade
no primeiro teste, e sem cartão
R$ 0
O QUE ACHAMOS NO AR41 endereços seusseu-app.comseu siteteste.seu-app.comversão antiga, esquecida no arseu-app.com/adminpainel sem senhaarquivos.seu-app.comuploads dos clientes, públicosbanco de dadosaberto pra internet
Do começo ao conserto

Quatro etapas, nenhuma reunião

Você cola o endereço do seu app e acompanha. Não tem reunião pra marcar nem proposta pra aprovar.

  1. /01

    Você cola o endereço

    O endereço do seu app, do jeito que você manda pros seus clientes. E confirma que ele é seu. Nada roda sem isso.

  2. /02

    A gente procura tudo

    Todas as páginas e telas que atendem pelo seu endereço, inclusive as que você já esqueceu. Você não precisa listar nada.

  3. /03

    Uma pessoa confere

    Alarme falso a gente joga fora. O que fica vem com a gravidade, o que dá pra fazer com aquilo e a prova de que é real.

  4. /04

    Vem o conserto junto

    Cada problema chega com um texto pronto. Você cola de volta onde fez o app, manda rodar, e acabou.

Em que a gente se apoia
  • OWASP ASVSA lista de checagens que auditoria usa pra dizer se um app é seguroÉ o que a gente testa
  • OWASP Top 10As dez falhas mais comuns em aplicativo publicado na internetA gente começa por elas
  • CVSS 3.1A conta que diz o quão grave é cada problema, igual pra todo mundoA nota de cada achado
  • CWEO catálogo mundial que dá nome e número pra cada tipo de falhaVai citada no relatório
Preço

O primeiro teste é de graça

O primeiro teste é grátis e sem cartão. Os planos pagos entram em breve.

Primeiro teste

Pra ver o que tá aberto hoje

R$ 0sem cartão

Começar

O que entra

  • A gente varre o seu app inteiro
  • Cada problema com nota de gravidade
  • Relatório em PDF, em português
  • O texto do conserto junto

Avulso

Pra testar de novo depois de consertar

Em breve

Ainda sem preço definido

O que entra

  • Tudo do primeiro teste
  • A gente confere o que você consertou
  • Comparação com o teste anterior
  • Seus relatórios ficam guardados
  • Sem assinatura

Acompanhamento

Pra saber assim que algo novo abrir

Em breve

Ainda sem preço definido

O que entra

  • A gente varre sozinho, toda semana
  • Aviso na hora em que aparecer coisa nova
  • Relatório a cada rodada
  • Vários apps na mesma conta
Dúvidas
Eu não sei programar. Vou conseguir usar?

Vai, e a página foi feita pensando em você. Você cola o endereço do seu app e pronto. Cada problema chega escrito em português, dizendo o que uma pessoa mal-intencionada consegue fazer com ele. E vem junto um texto pronto: você cola no Lovable, no Base44 ou no Claude, manda rodar, e o conserto sai. Não precisa entender o que aconteceu pra resolver.

Meu app foi feito no Lovable / Base44. Muda alguma coisa?

Muda o tipo de problema que costuma aparecer, não o teste. Essas ferramentas colocam o app no ar muito rápido, e o que fica pra trás quase sempre é a tranca: a lista de clientes que ficou aberta, o painel que não pede senha, a chave do banco que ficou à vista. Não é defeito da ferramenta. É que ninguém pensa em pedir a tranca quando está descrevendo o produto. A gente testa o app publicado, do jeito que um estranho vê.

Isso é teste de verdade ou é um robô rodando sozinho?

Tem robô na parte de procurar, porque é o que faz isso rápido e barato. Mas quem confere é gente: o nosso time olha cada coisa que o robô achou, joga fora o alarme falso e só te manda o que é problema de verdade. Se algum dia você precisar de um laudo assinado por profissional certificado, aquele que empresa grande exige em contrato, a gente te avisa na hora em vez de empurrar o nosso relatório como se fosse.

Vocês vão derrubar meu site?

Não. A gente roda no ritmo de um visitante curioso, não de um ataque, e você escolhe o horário. Seus clientes não vão perceber nada.

É legal fazer isso? Vocês vão invadir meu app?

A gente olha de fora, como qualquer visitante faria, e só depois que você confirma que o app é seu. Não mexe em nada, não apaga nada e não usa nada que encontra. É a mesma coisa que checar se as portas da sua loja estão trancadas, sem entrar.

O que vocês guardam do meu app?

O endereço que você mandou, o que a gente achou e os relatórios, tudo preso à sua conta. Nada é compartilhado com ninguém e você apaga quando quiser.

Por que não contratar um freelancer?

Freelancer some depois de entregar. Aqui tem um time inteiro atrás: quem procura, quem confere, quem escreve o relatório e quem checa de novo depois que você consertar. Por uma fração do que custa uma semana de consultoria.

Testa o seu app agora, de graça

Sem cartão, sem proposta