PRIVATE AI SECURITY
Nurbak é um pentester com IA com modelo próprio. Encontra vulnerabilidades como um analista sênior, seu código não vai para a OpenAI nem Anthropic, e nada é armazenado após a análise.
Para bancos, fintechs, seguradoras, healthcare, governo e empresas com IP sensível que não podem enviar seu código para a OpenAI ou Anthropic.
Criar conta e conectar GitHubNão guardamos seu código. Só escrevemos quando você pede um PR de correção. Você paga só se quiser o detalhe ou monitoramento contínuo.
Projeto open source? Peça um scan grátis →
Equipes que já confiam na Nurbak
O PROBLEMA
Você não pode enviar o código para a OpenAI ou Anthropic. Compliance bloqueia e você fica sem IA.
Seu scanner despeja 500 findings e não sabe qual é realmente explorável.
USD 10–30K por engagement, uma ou duas vezes por ano, e expira no próximo release.
Até as ferramentas líderes enviam o código, ou o raciocínio, para um terceiro.
A SOLUÇÃO
Um agente de segurança com IA raciocina sobre seu repositório, arquitetura, dependências, autenticação, lógica de negócio e vulnerabilidades multi-arquivo, prioriza por explorabilidade real e entrega a remediação. Roda no nosso modelo Whitehat em infra efêmera: o código é apagado ao terminar, com prova assinada de que nada ficou armazenado.
COMO FUNCIONA
Você cria sua conta e conecta o GitHub.
Subimos infra efêmera com nosso modelo Whitehat, só para a sua análise.
O agente mapeia a arquitetura, analisa o código e correlaciona os achados.
Você recebe riscos priorizados por explorabilidade, com a remediação, no seu Jira.
Baixa o audit trail assinado para o seu auditor.
VEJA A NURBAK EM AÇÃO
SEU PAINEL
Conecte o GitHub e veja a saúde de cada repo de 0 a 100, quantos problemas existem por gravidade, quais arquivos estão afetados e os próximos passos para resolvê-los.
ACHADOS
Credenciais expostas, dependências com CVEs conhecidos, segredos que ficaram no histórico do git, IDOR, mass assignment e mais. Ordenados por gravidade e agrupados por tipo e linguagem.
DETALHE E CORREÇÃO
Cada achado explica o que significa em palavras simples, o que pode acontecer, a evidência técnica com os CVEs e como corrigir. Com um clique, a Nurbak abre o Pull Request com a mudança e um teste de segurança.
O PR NO SEU REPO
A Nurbak abre o PR em uma branch nova com a mudança mínima, um resumo do que estava errado e um teste que falha antes da correção e passa depois. Nunca mexe na sua branch principal: você revisa e faz o merge.
SEGURANÇA E PRIVACIDADE
WHITE / GRAY / BLACK BOX
O white box gera hipóteses; o gray e o black as confirmam.
Repo + código + configuração
SQLi, XSS, SSRF, segredos, authz/IDOR, lógica de negócio e vulnerabilidades multi-arquivo.
Endpoints + credenciais de teste + arquitetura
Confirma a explorabilidade real do que o white box suspeita.
Apenas o alvo exposto, sem código
Valida de fora como um atacante e descobre backends e infraestrutura.
NÃO É UM SCANNER
Mapeia a arquitetura, formula hipóteses de ataque, busca evidências, correlaciona achados, determina impacto, prioriza e propõe a correção. Após a correção, reanalisa.
BLOG
Um SBOM é a lista de ingredientes do seu software: cada biblioteca, versão e fornecedor em um arquivo que uma máquina consegue ler. O que vai dentro, por que os reguladores passaram a exigir, CycloneDX vs SPDX, como gerar com Syft, cdxgen ou GitHub e como usar na prática.
Uma análise de vulnerabilidades encontra e prioriza o máximo possível de fraquezas. Um pentest prova o que um atacante consegue fazer de fato com elas. Comparação clara (objetivo, profundidade, exploração, frequência, automação, custo e entregável), quando usar cada um e como a avaliação contínua no nível do código se encaixa.
Comparação justa das principais ferramentas de secret scanning: o que TruffleHog, Gitleaks, GitGuardian e o secret scanning do GitHub fazem, quais são open source, quais verificam se o segredo ainda está ativo, como tratam o histórico do git e como rotacionar e remover uma chave vazada.
ENTERPRISE
Modelo próprio, infra efêmera e evidência assinada para o seu auditor.
SAML/OIDC e controle de acesso por papel.
Qual modelo analisou o quê e quando, com evidência assinada.
A instância morre com a análise. Prova assinada de que nada ficou.
SIEM, Jira, GitHub/GitLab e Slack/Teams.
Transforma findings em evidência para PCI, HIPAA ou SOC 2.
Whitehat, nosso próprio modelo. Sem APIs de terceiros.
Peça um scan grátis do seu repo público com o mesmo modelo. Você cria sua conta, envia o repo e nós revisamos para rodar o scan.
PREÇOS
Veja o score grátis. Quando quiser arquivo, linha e correção, mais scans automáticos diários, escolha um plano. Tudo incluído.
Para saber onde você está.
Tudo incluído para um projeto.
Tudo incluído para sua equipe. USD 40 por repo.
Mais de 5 repos ou na sua própria infraestrutura
Enterprise com SSO, SIEM, relatórios de compliance e implantação on-premise.
Cobramos por repo, não por developer: adicione gente ao time sem mudar a fatura. Referência: um pentest manual custa USD 10–30K. Open source: o relatório público e o badge são sempre grátis. Enterprise com SSO, SIEM e compliance reporting: fale com a gente.