// Economize horas toda semana
Hobby
$19
$13/mês
Cobrado $156/ano
- 1 projeto
- 50 scans / mês
- 1 chave de API
- 260+ checks passivos por scan
- 120+ checks ativos¹ por scan
- Acesso MCP & API
- 1 endpoint de webhook
- AI remediation guidance
- Exportação em PDF
// preços / 2026
Encontre problemas antes que seus usuários os encontrem.
Análises contínuas DAST + má configuração BaaS, ajustadas para apps geradas por IA.
// Entregue rápido, fique seguro
Pro — plano mais popular
$49
$36/mês
Cobrado $432/ano
- 5 projetos
- 200 scans / mês
- 5 chaves de API
- 260+ checks passivos por scan
- 120+ checks ativos¹ por scan
- 110+ checks de repositório GitHub² por scan
- Acesso MCP & API
- 5 endpoints de webhook
- AI remediation guidance
- Re-scans agendados (cadência ≥3h)
- Exportação em PDF
- Suporte prioritário
// Segurança em escala
Ilimitado
$149
$104/mês
Cobrado $1,248/ano
- 20 projetos³
- Scans ilimitados³
- 20 chaves de API
- 260+ checks passivos por scan
- 120+ checks ativos¹ por scan
- 110+ checks de repositório GitHub² por scan
- Acesso MCP & API
- 20 endpoints de webhook
- AI remediation guidance
- Re-scans agendados (cadência ≥6h)
- Detecção de ameaças ao vivo
- Notificação de ameaças ao vivo (e-mail)
- Exportação em PDF
- Suporte dedicado
// launch notes
Perguntas frequentes
- Existe um plano Free?
- Sim. Novas contas começam no Free com 3 scans passivos por mês, 1 projeto, retenção de 7 dias e findings em modo prévia. Faça upgrade quando precisar de sondagens ativas, evidências completas, acesso à API/MCP, scans de repositório, webhooks ou retenção maior.
- Os webhooks de saída já estão no ar?
- Sim. Planos pagos podem enviar eventos assinados de saída para scans concluídos, scans com falha, findings de severidade alta, alertas de monitoramento e execuções agendadas em fila.
- A API ou o MCP podem iniciar scans ativos?
- Sim, em domínios verificados que você autoriza explicitamente em Painel → Domínios. Scans passivos sempre podem ser iniciados via REST ou MCP; scans ativos exigem plano pago, propriedade verificada do domínio e autorização persistente, que você pode revogar a qualquer momento. Scans ativos automatizados usam o nível de segurança autorizado para aquele domínio.