Pular para o conteúdo
Vulny
Analisar meu siteAnalisar

Seu site estáseguro?

Em cerca de um minuto, agentes especialistas mostram o que está exposto no seu site e como corrigir.Em cerca de um minuto, uma equipe de agentes especialistas analisa o seu site e mostra o que está exposto, o que isso significa e como corrigir, em português claro.

  • Grátis e sem cadastro
  • Resultado em cerca de 1 minuto
  • Sem invadir nem alterar nada

Montamos uma equipe de 13 agentes especialistas para que você não precise mais ter medo do que pode estar exposto no seu site. Cada um vigia um tipo de risco, seguindo dezenas de regras e padrões do mercado. Juntos, eles chegam a um só diagnóstico e explicam o que fazer primeiro, em português claro e sem mexer em nada.

Como funciona

  1. 1

    Cole o endereço

    Loja, blog ou site institucional. Não pedimos senha, acesso ao servidor nem instalação.

    Seu site está seguro?

    lojaaroeira.com.brAnalisar meu site
    Tenho autorização para analisar este site.
  2. 2

    Os agentes entram em ação

    Uma equipe de agentes especialistas analisa o seu site ao mesmo tempo, cada um treinado num tipo de risco e guiado por padrões reconhecidos de segurança. Nada é invadido nem alterado.

    0 de 13 concluídos

    lojaaroeira.com.br
    • Conexão segura
    • Proteções do navegador
    • Sessões e cookies
    • Arquivos expostos
    • Áreas reservadas
    • Componentes
    • Integrações externas
    • Formulários
    • Vazamento de informação
    • E-mail do domínio
    • Domínio
    • Reputação
    • Privacidade
  3. 3

    Você recebe um só diagnóstico

    Os agentes cruzam o que encontraram e chegam a um consenso: o que é urgente, o que pode esperar e como resolver, em linguagem simples.

    Consenso dos agentes

    C72/100

    O cadeado está ok, mas o e-mail do seu domínio pode ser falsificado.

    O que fazer primeiro

    1. AgoraAlguém pode mandar e-mail fingindo ser você
    2. Esta semanaFalta uma trava contra scripts invasores
    3. Quando derNão há um canal para avisar você de uma falha

13 especialistas, dezenas de verificações

Cada agente é treinado num tipo de risco e segue regras e padrões reconhecidos pelo mercado de segurança. Juntos, eles cobrem os pontos que mais expõem sites como o seu.

  • Conexão segura

    Confere se a conexão com o seu site é protegida de verdade e se nada vai expirar sem aviso.

  • Proteções do navegador

    Avalia as defesas que o seu site deveria ativar no navegador de cada visitante.

  • Sessões e cookies

    Verifica se as sessões de quem faz login no seu site estão protegidas.

  • Arquivos expostos

    Procura arquivos e dados que nunca deveriam estar públicos.

  • Áreas reservadas

    Analisa o que o seu site revela sobre áreas que deveriam ficar escondidas.

  • Componentes

    Identifica peças de software desatualizadas ou com falhas já conhecidas.

  • Integrações externas

    Revisa o que o seu site carrega de outros lugares e quanto confia nisso.

  • Formulários

    Garante que o que o visitante digita chega protegido ao destino.

  • Vazamento de informação

    Busca detalhes técnicos expostos que facilitam a vida de quem ataca.

  • E-mail do domínio

    Verifica se alguém consegue se passar pela sua empresa por e-mail.

  • Domínio

    Avalia as configurações que mantêm o seu domínio sob o seu controle.

  • Reputação

    Confere se o seu site aparece em listas de sites perigosos.

  • Privacidade

    Confere se o seu site respeita a privacidade de quem visita, como pedem a LGPD e a GDPR.

  • Coloque a equipe para trabalhar no seu site.

    Analisar meu site

Você sai com tudo pronto para resolver

Cada problema vem explicado e com o próximo passo pronto: para você, para a sua IA ou para quem cuida do seu site.

Prompt pronto para a sua IA

Copie e cole no ChatGPT, no Claude ou no Gemini. Ou mande para o editor com IA de quem fez o site.

Converse com os agentes

Pergunte o que quiser sobre cada problema. Quem encontrou explica em palavras simples.

Instruções para quem cuida do site

Uma mensagem pronta com a nota e o que corrigir primeiro. O link leva às evidências técnicas e à correção para a tecnologia do site.

Um relatório feito para o seu site

Todos os problemas em ordem de prioridade, com a correção para a tecnologia do seu site. Em PDF e num link para repassar.

Um aviso quando algo mudar

Se você quiser, os agentes analisam o seu site todos os dias e avisam por e-mail quando aparece algo novo.

Conferência depois de corrigir

Corrigiu? Os agentes analisam de novo e mostram o que foi resolvido e o que ainda falta.

Conferido pelos agentes

Dúvidas

O essencial sobre como a análise funciona, o que acontece com os seus dados e o que vem depois. Não achou a sua dúvida? Fale com a gente.

Como o Vulny analisa o meu site?

Uma equipe de agentes especialistas analisa o seu site em paralelo, cada um focado num tipo de risco e guiado por regras e padrões reconhecidos de segurança. No fim, os resultados são cruzados e viram um só diagnóstico, com prioridades e explicações em linguagem simples.

Isso é um pentest?

Não. Um pentest tenta invadir o site, com autorização e acompanhamento de especialistas humanos. O Vulny avalia o que qualquer visitante consegue ver, com verificações leves e seguras. É um primeiro passo rápido e acessível, e não substitui um pentest quando ele é necessário.

Vocês invadem ou alteram o meu site?

Não. Não testamos senhas, não enviamos ataques e não mudamos nada. A análise só faz o que um visitante comum poderia fazer, com um limite baixo de acessos.

Posso analisar o site de outra pessoa?

Só com autorização, e toda análise pede que você confirme isso. O local exato de achados sensíveis, como um arquivo exposto, só aparece depois que o dono confirma que o domínio é dele.

Quanto tempo leva?

Cerca de um minuto. Você acompanha os agentes trabalhando ao vivo e pode sair da página: o resultado fica guardado no mesmo endereço.

E se o meu site estiver bem?

A gente diz isso com todas as letras e mostra tudo o que está em ordem.

O que vocês guardam?

O endereço analisado, o resultado e, se você comprar, o seu e-mail. O seu IP fica guardado só como hash, e a evidência técnica é apagada em 30 dias. Nunca lemos nem guardamos o conteúdo de um arquivo sensível exposto.

Descubra agora se o seu site está seguro.

A análise é grátis, leva cerca de um minuto e não mexe em nada no seu site.

  • Grátis e sem cadastro
  • Resultado em cerca de 1 minuto
  • Sem invadir nem alterar nada