// Economize horas toda semana
Hobby
$9
$6/mês
Cobrado $72/ano
- 1 projeto
- 50 scans / mês
- 1 chave de API
- 250+ checks passivos por scan
- 100+ checks ativos¹ por scan
- Acesso MCP & API
- 1 webhook endpoint
- Prompts de fix com IA
- Exportação em PDF
// preços / 2026
Encontre problemas antes que seus usuários os encontrem.
Análises contínuas DAST + má configuração BaaS, ajustadas para apps geradas por IA.
// Entregue rápido, fique seguro
Pro — plano mais popular
$25
$12/mês
Cobrado $144/ano
Renews at $216/yr
52% off — promo de lançamento
Offer ends in 13d 11h 30m 37s
Offer ends in 13 days, 11 hours.
- 5 projetos
- 200 scans / mês
- 5 chaves de API
- 250+ checks passivos por scan
- 100+ checks ativos¹ por scan
- 40+ checks de repositório GitHub² por scan
- Acesso MCP & API
- 5 webhook endpoints
- Prompts de fix com IA
- Re-scans agendados (cadência ≥3h)
- Exportação em PDF
- Suporte prioritário
// Segurança em escala
Ilimitado
$89
$62/mês
Cobrado $744/ano
- 20 projetos³
- Scans ilimitados³
- 20 chaves de API
- 250+ checks passivos por scan
- 100+ checks ativos¹ por scan
- 40+ checks de repositório GitHub² por scan
- Acesso MCP & API
- 20 webhook endpoints
- Prompts de fix com IA
- Scheduled re-scans (≥6h cadence)
- Detecção de ameaças ao vivo
- Notificação de ameaças ao vivo (e-mail)
- Exportação em PDF
- Suporte dedicado
// launch notes
Perguntas frequentes
- Is there a Free plan?
- Yes. New accounts start on Free with 3 passive scans per month, 1 project, 7-day retention, and preview-level findings. Upgrade when you need active probes, full evidence, API/MCP access, repo scans, webhooks, or longer retention.
- Are outbound webhooks live?
- Yes. Paid plans can send signed outbound events for completed scans, failed scans, high-severity findings, monitor alerts, and queued scheduled runs.
- Can API or MCP start active scans?
- Yes, for verified domains you explicitly authorize from Dashboard → Domains. Passive scans can always start from REST or MCP; active scans require a paid plan, verified domain ownership, durable domain authorization, and can be revoked any time. Automated active scans use the authorized safety level for that domain.