Prompt pronto para a sua IA
Copie e cole no ChatGPT, no Claude ou no Gemini. Ou mande para o editor com IA de quem fez o site.
Em cerca de um minuto, agentes especialistas mostram o que está exposto no seu site e como corrigir.Em cerca de um minuto, uma equipe de agentes especialistas analisa o seu site e mostra o que está exposto, o que isso significa e como corrigir, em português claro.
Analisando
Nota–
Risco de invasãoInvasão
Risco de sair do arSair do ar
Risco de vazar dadosVazar dados
Montamos uma equipe de 13 agentes especialistas para que você não precise mais ter medo do que pode estar exposto no seu site. Cada um vigia um tipo de risco, seguindo dezenas de regras e padrões do mercado. Juntos, eles chegam a um só diagnóstico e explicam o que fazer primeiro, em português claro e sem mexer em nada.
Loja, blog ou site institucional. Não pedimos senha, acesso ao servidor nem instalação.
Seu site está seguro?
Uma equipe de agentes especialistas analisa o seu site ao mesmo tempo, cada um treinado num tipo de risco e guiado por padrões reconhecidos de segurança. Nada é invadido nem alterado.
0 de 13 concluídos
Os agentes cruzam o que encontraram e chegam a um consenso: o que é urgente, o que pode esperar e como resolver, em linguagem simples.
Consenso dos agentes
O cadeado está ok, mas o e-mail do seu domínio pode ser falsificado.
O que fazer primeiro
Cada agente é treinado num tipo de risco e segue regras e padrões reconhecidos pelo mercado de segurança. Juntos, eles cobrem os pontos que mais expõem sites como o seu.
Confere se a conexão com o seu site é protegida de verdade e se nada vai expirar sem aviso.
Avalia as defesas que o seu site deveria ativar no navegador de cada visitante.
Verifica se as sessões de quem faz login no seu site estão protegidas.
Procura arquivos e dados que nunca deveriam estar públicos.
Analisa o que o seu site revela sobre áreas que deveriam ficar escondidas.
Identifica peças de software desatualizadas ou com falhas já conhecidas.
Revisa o que o seu site carrega de outros lugares e quanto confia nisso.
Garante que o que o visitante digita chega protegido ao destino.
Busca detalhes técnicos expostos que facilitam a vida de quem ataca.
Verifica se alguém consegue se passar pela sua empresa por e-mail.
Avalia as configurações que mantêm o seu domínio sob o seu controle.
Confere se o seu site aparece em listas de sites perigosos.
Confere se o seu site respeita a privacidade de quem visita, como pedem a LGPD e a GDPR.
Coloque a equipe para trabalhar no seu site.
Analisar meu siteCada problema vem explicado e com o próximo passo pronto: para você, para a sua IA ou para quem cuida do seu site.
Copie e cole no ChatGPT, no Claude ou no Gemini. Ou mande para o editor com IA de quem fez o site.
Pergunte o que quiser sobre cada problema. Quem encontrou explica em palavras simples.
Uma mensagem pronta com a nota e o que corrigir primeiro. O link leva às evidências técnicas e à correção para a tecnologia do site.
Todos os problemas em ordem de prioridade, com a correção para a tecnologia do seu site. Em PDF e num link para repassar.
Se você quiser, os agentes analisam o seu site todos os dias e avisam por e-mail quando aparece algo novo.
Corrigiu? Os agentes analisam de novo e mostram o que foi resolvido e o que ainda falta.
Conferido pelos agentes
O essencial sobre como a análise funciona, o que acontece com os seus dados e o que vem depois. Não achou a sua dúvida? Fale com a gente.
Uma equipe de agentes especialistas analisa o seu site em paralelo, cada um focado num tipo de risco e guiado por regras e padrões reconhecidos de segurança. No fim, os resultados são cruzados e viram um só diagnóstico, com prioridades e explicações em linguagem simples.
Não. Um pentest tenta invadir o site, com autorização e acompanhamento de especialistas humanos. O Vulny avalia o que qualquer visitante consegue ver, com verificações leves e seguras. É um primeiro passo rápido e acessível, e não substitui um pentest quando ele é necessário.
Não. Não testamos senhas, não enviamos ataques e não mudamos nada. A análise só faz o que um visitante comum poderia fazer, com um limite baixo de acessos.
Só com autorização, e toda análise pede que você confirme isso. O local exato de achados sensíveis, como um arquivo exposto, só aparece depois que o dono confirma que o domínio é dele.
Cerca de um minuto. Você acompanha os agentes trabalhando ao vivo e pode sair da página: o resultado fica guardado no mesmo endereço.
A gente diz isso com todas as letras e mostra tudo o que está em ordem.
O endereço analisado, o resultado e, se você comprar, o seu e-mail. O seu IP fica guardado só como hash, e a evidência técnica é apagada em 30 dias. Nunca lemos nem guardamos o conteúdo de um arquivo sensível exposto.
A análise é grátis, leva cerca de um minuto e não mexe em nada no seu site.