SCANNER DE VULNERABILIDADES
A maioria dos scanners testa sua superfície. A Nurbak lê o código-fonte: escaneia seu repositório com um modelo de IA e encontra vulnerabilidades exploráveis, segredos e configurações inseguras. Scan grátis para começar.
Criar conta e conectar GitHubNão guardamos seu código. Só escrevemos quando você pede um PR de correção.
SQL injection, XSS, SSRF, IDOR/controle de acesso quebrado, segredos hardcoded, desserialização e cripto fraca, numa passada.
Não um muro de scores CVSS: os riscos são ordenados por se um atacante poderia alcançá-los e encadeá-los de verdade.
Conecte o GitHub e pronto, sem agente, sem setup de CI para o primeiro resultado.
Roda no nosso modelo em infra descartável; seu código não vai a uma IA de terceiros e é apagado após o scan.
Você cria sua conta e conecta o GitHub.
Rodamos nosso modelo Whitehat em infra efêmera.
O scanner lê e correlaciona o código entre arquivos.
Você recebe um score priorizado de vulnerabilidades em minutos.
Libere o relatório completo e repos privados com um plano.
Um scanner de vulnerabilidades de código (estilo SAST) com IA. Lê seu código-fonte e encontra vulnerabilidades exploráveis, em vez de só testar um app rodando de fora.
Sim. O scan grátis funciona com qualquer repositório: você vê seu score de segurança e os 3 achados mais importantes completos, mais 1 Pull Request de correção sem custo. Os planos pagos liberam o relatório completo e o monitoramento contínuo.
Injeção (SQLi, comandos), XSS, SSRF, controle de acesso quebrado/IDOR, segredos expostos, desserialização insegura, path traversal e criptografia fraca, entre outras.
Sim. A análise roda em infra efêmera com nosso modelo, seu código nunca é enviado à OpenAI nem Anthropic, e é apagado ao terminar.
Guia prático de scanners de vulnerabilidades gratuitos e open source, organizados pelo que escaneiam: código (Semgrep, CodeQL, Bandit, Brakeman), dependências e containers (OSV-Scanner, Trivy, Grype), segredos (Gitleaks, TruffleHog), apps web (ZAP, Nuclei) e redes (Nmap, OpenVAS). Licenças verificadas, comandos e limites.
O OWASP Top 10 2025 traz Software Supply Chain Failures e Mishandling of Exceptional Conditions, sobe Security Misconfiguration para o #2 e incorpora SSRF em Broken Access Control. Veja cada categoria com código vulnerável, a correção e como detectar.
Receba um score de vulnerabilidades priorizado por explorabilidade em minutos.
Escanear meu repo