Seu site tem uma falha que você não vê.
A gente acha antes do invasor.
Cadastre a URL. O ShieldScan lê a tecnologia do seu site, roda os testes que fazem sentido para ela e devolve o que encontrou e como corrigir — sem instalar nada.
Como a gente acha o que está exposto
Rodar todo teste em todo site é lento e caro. O Scan Advisor lê a sua stack primeiro e escolhe os testes que encontram falha nela.
Cadastre a URL
Sem cartão, sem fricção. Opcionalmente forneça credenciais de login para análise da área autenticada (criptografadas AES-256-GCM).
Análise automática
Varremos seu site em profundidade — até 200 páginas, sitemap, robots.txt — procurando integrações, frameworks e serviços de terceiros.
Recomendações inteligentes
Lista priorizada com o porquê de cada scan: "usa Supabase → verifica RLS e JWT", "tem checkout Stripe → audita PCI", etc.
Execute em 1 clique
Cada recomendação tem um botão para rodar o scan correspondente. Sem retrabalho, sem adivinhar.
Exemplos reais de recomendação
Veja o que o Scan Advisor recomenda dependendo da stack que detectar no seu site.
SaaS moderno
AI App Security (RLS + JWT), E-commerce (checkout), Third-Party (Stripe.js + Sentry), Subdomain Recon.
Loja WordPress
WordPress Deep Scan (plugins, temas, users), E-commerce, Compromise Detection (malware).
App React + API Node
API Fuzzing, Auth Deep, Network Recon (backend separado), Subdomain Recon.
Por que ShieldScan?
Tecnologia de ponta para proteger seu negócio online
300+ Checkers
Cobertura completa OWASP Top 10 e muito mais
Scans Rápidos
Resultados em minutos, não horas
Baixo False Positive
Validação inteligente de vulnerabilidades
Relatórios PDF
Relatórios executivos prontos para apresentar
Dados Seguros
Credenciais criptografadas com AES-256
Malware Scanner
Escaneie arquivos via FTP/SFTP
Tipos de Scan
Do scan rápido ao expert, escolha o nível de profundidade
Quick Scan
Headers, SSL, Email Security, Debug Mode
Standard Scan
XSS, SQLi, CSRF, CORS, Session, Auth, Cookies, CSP
Full Scan
Injection avançado, API, OAuth, Cache, File Upload, Crypto
Expert Scan
Cloud, CMS, Infrastructure, MFA, Race Conditions
Scans Especializados
Detecção de Intrusão
Detecte se seu site já foi comprometido com nossos scans de intrusão
Cobertura Completa
Detectamos vulnerabilidades em todas as categorias críticas
Malware Scanner
Escaneie seus arquivos no servidor via FTP/SFTP para detectar malware, webshells, backdoors e código malicioso.
Pague pelo que rodar
O cadastro já vem com 5 créditos grátis, sem cartão. Depois disso você compra crédito avulso — ou assina, se quiser o site vigiado sozinho.
Créditos avulsos
Sem assinatura, sem prazo — crédito comprado não expira.
Assinatura — o site vigiado sozinho
O scan roda na frequência do plano e você é avisado quando algo muda. 7 dias grátis para testar.
Pro
- Até 5 sites monitorados
- Scans diários automáticos
- 20 créditos bônus/mês
- Alertas email + Slack
- Suporte prioritário
Starter
- 1 site monitorado
- Scans semanais automáticos
- 5 créditos bônus/mês
- Alertas por email
Business
- Até 20 sites monitorados
- Scans 2x ao dia
- 50 créditos bônus/mês
- Todos os canais de alerta
- Relatórios personalizados
- Suporte dedicado
Enterprise
- Sites ilimitados
- 6 scans por dia (a cada 4h)
- 200 créditos bônus/mês
- Webhooks personalizados
- Suporte 24/7
Pare de adivinhar. Comece a saber.
Cadastre seu primeiro site agora e receba a análise inteligente da sua stack em minutos.
Dúvidas frequentes
O que as pessoas perguntam antes de rodar o primeiro scan.
Preciso instalar alguma coisa no meu site?
Não. Você informa a URL e o scan roda de fora, como um visitante faria. Só o scan de malware é diferente: ele lê os arquivos no servidor e por isso pede credenciais FTP, SFTP ou SSH — que ficam criptografadas com AES-256-GCM.
O scan derruba o meu site?
O Quick Scan faz requisições comuns e é leve. Os tiers mais profundos enviam payloads de teste para verificar se a aplicação filtra a entrada, então geram mais tráfego. Em site pequeno ou com pouca folga de infraestrutura, prefira rodar fora do horário de pico.
Posso escanear o site de um cliente?
Pode, desde que você tenha autorização do dono. A cada scan você declara que é o responsável pelo alvo ou que foi autorizado — é o termo de autorização, e ele fica registrado.
O que vem no relatório?
Cada falha encontrada com severidade, a evidência que comprova (a requisição, o header ausente, o arquivo exposto) e o passo de correção. Dá para exportar em PDF e apresentar ao cliente ou ao time.
Quanto tempo leva?
O Quick Scan termina em minutos. Os tiers mais profundos demoram mais porque rodam mais testes e navegam mais páginas. Você não precisa esperar na tela: recebe um e-mail quando o relatório fica pronto.
Preciso assinar um plano?
Não. Você compra créditos avulsos e roda quando quiser — crédito comprado não expira. A assinatura existe para quem quer monitoramento contínuo: o site é escaneado sozinho na frequência do plano e você é avisado quando algo muda.
Quanto custa cada scan?
Quick 1 crédito, Standard 3, Full 5, Expert 10 e o scan de malware 15. O cadastro já vem com 5 créditos grátis, sem cartão — dá para rodar um Standard completo antes de decidir se paga.
Ficou alguma pergunta?
Fale com a gente — respondemos em horário comercial