SCANNER DE SEGURANÇA DE APIS
As APIs são onde os dados e o dinheiro vivem, e onde a maioria dos vazamentos acontece. O scanner de segurança de APIs da Nurbak acha autenticação quebrada, CORS mal configurado, backends expostos e pontos de injeção. Scan grátis para começar.
Criar conta e conectar GitHubNão guardamos seu código. Só escrevemos quando você pede um PR de correção.
Checagens de auth faltando, manejo fraco de tokens e BOLA/IDOR, os problemas do OWASP API Top 10 que vazam dados de outros usuários.
Um origin refletido com credenciais deixa qualquer site ler sua API. Marcamos a política exata que te expõe.
Lê seu código para achar os hosts e endpoints com que seu app conversa, e checa cada um por configuração fraca.
Roda no nosso modelo em infra efêmera; seu código e detalhes da API nunca chegam a uma IA de terceiros e não são armazenados.
Você cria sua conta e conecta o GitHub.
Mapeamos as rotas da API e os backends a partir do código.
O modelo checa auth, CORS, manejo de input e exposição.
Você recebe achados priorizados com impacto e fix.
Adicione monitoramento de uptime e drift com um plano.
Autorização quebrada a nível de objeto e função (BOLA/BFLA), autenticação quebrada, CORS mal configurado, injeção, mass assignment e backends expostos, alinhado com o OWASP API Security Top 10.
Analisa seu repositório para achar a superfície de API e suas fraquezas. Combinado com o monitoramento da Nurbak, também checa backends expostos passivamente.
Sim. O scan grátis funciona com qualquer repositório: você vê seu score de segurança e os 3 achados mais importantes completos, mais 1 Pull Request de correção sem custo. Os planos pagos liberam o relatório completo e o monitoramento contínuo.
Não. A análise roda no nosso modelo em infra efêmera; seu código e detalhes da API são apagados após o scan e nunca chegam à OpenAI nem Anthropic.
Um IDOR (insecure direct object reference) permite que um usuário logado leia ou altere dados de outra pessoa só trocando um ID. Veja o que são IDOR e BOLA, código vulnerável e corrigido em Rails, Express, Django, Laravel e Spring, como testar e por que a maioria dos scanners não pega.
Broken Access Control é o risco #1 do OWASP Top 10, quando usuários podem agir fora de suas permissões. O que abrange, que formas toma e como prevenir.
Row Level Security é a diferença entre um app Supabase privado e um vazamento de dados público. Como o RLS funciona, como escrever políticas, os erros que expõem seus dados e como verificar se está ligado.
Veja o auth quebrado e as más configurações na sua API em minutos.
Escanear meu repo