Varredura completa. Mais segurança para o seu negócio.

Detecta vulnerabilidades, invasões, vazamentos e muito mais em sua aplicação web, SaaS e infraestrutura.

Administrador

Modo local

Segurança de API

Endpoints sem autenticação, exposição de dados na resposta, introspecção GraphQL habilitada, e controle de acesso entre registros (IDOR).

URL da API/app (para organizar o projeto)

URL da especificação OpenAPI/Swagger (opcional)

URL do endpoint GraphQL (opcional)

URL de exemplo com ID (IDOR, opcional)

Cookie de sessão (opcional)

URL para testar rate limiting (opcional — ex: endpoint de login)

Manda até 15 requisições seguidas (nunca mais que isso) pra ver se o endpoint bloqueia — não é um brute-force de verdade.

Confirmo que esta API é minha ou tenho autorização para testá-la