OWASP Top 10 · 2025

Scanner de Vulnerabilidades Web de Nível Empresarial

Detecte riscos de segurança antes dos atacantes. Verificações automatizadas do OWASP Top 10, análise de desempenho e relatórios PDF profissionais - tudo numa única ferramenta.

No account needed - enter your URL and we'll send a preview to your email.

See a sample report ▶ Watch report walkthrough ▶ Watch demo
SSL/TLS - válido e atualizado
X-Frame-Options - ausente
PCI DSS 11.6.1 - monitored
GDPR Art.5 - clean
- CONFIRMED FINDINGS
Critical
SQL Injection - A03
High
Missing CSP - A05
SSL Grade A
Valid 287 days
Shieldome
100+verificações de segurança
10categorias OWASP
8+formatos de exportação
< 5 mintempo total de varredura
O problema

A maioria dos sites é hackeada por vulnerabilidades que seus proprietários não sabiam que existiam.

"As ferramentas de segurança são técnicas demais ou caras demais para justificar."

01
Ferramentas Enterprise custam milhares por ano
Detectify, Qualys, Tenable - criadas para equipes de segurança com orçamentos dedicados. Um desenvolvedor ou fundador solo não precisa de um centro de operações de segurança. Precisam de respostas.
02
Ferramentas gratuitas exigem expertise em segurança para ler
OWASP ZAP e Burp Suite geram centenas de descobertas sem priorização e sem explicação. A maioria dos desenvolvedores fecha o relatório sem agir.
03
Atacantes varrem constantemente. Você nunca.
Bots automatizados testam seu site em busca de vulnerabilidades todos os dias. A maioria dos desenvolvedores faz uma verificação de segurança uma vez no lançamento e assume que nada mudou.
Por que Shieldome

Criado para pessoas que constroem sites, não para especialistas em segurança

Cada descoberta vem com uma classificação de gravidade, uma explicação em linguagem simples e uma correção específica para seu stack tecnológico.

I

Resultados antes de terminar seu café

Cole uma URL. Clique em varrer. Relatório OWASP completo em menos de 5 minutos. Sem arquivos de configuração, sem configuração de proxy, sem extensão de navegador.

II

A IA filtra o ruído antes de você ver

Cada descoberta é verificada por IA antes de chegar a você. Falsos positivos são removidos automaticamente. O que resta é real, priorizado e acionável.

- confirmed findings surfaced so far - not noise
III

Seus dados de varredura nunca saem do seu controle

A análise de IA roda em infraestrutura privada auto-hospedada. Suas URLs, descobertas e detalhes do site nunca são enviados para OpenAI, Anthropic ou qualquer provedor de IA de terceiros.

Produto

Cada descoberta em contexto completo

Gravidade, categoria OWASP, análise de caminhos de ataque, código de remediação. Não apenas uma lista - um roteiro para corrigi-los.

Live product demo - shieldome.com
Shieldome product demo video thumbnail
Novo · IA integrada

Análise de IA em cada varredura

Sem configuração. Sem custo extra. Cada varredura executa automaticamente verificações de IA nos seus resultados antes de você vê-los.

01

Filtragem de falsos positivos

A IA revisa cada descoberta e sinaliza prováveis falsos positivos para você não perder tempo perseguindo alertas fantasma.

02

Análise de cadeia de ataque

A IA analisa todas as descobertas juntas e identifica cadeias de ataque multi-etapas onde duas vulnerabilidades se combinam em algo muito mais perigoso.

03

Narrativas de pentest

Descobertas críticas e altas recebem uma descrição formal de 3-4 frases no estilo pentester: o que foi encontrado, como seria explorado e o impacto nos negócios.

04

Trechos de correção de configuração

Um clique transforma qualquer descoberta em uma correção de configuração de servidor pronta para copiar adaptada ao seu stack. Nginx, Apache, Django, Express e mais.

Roda em infraestrutura privada na sua região. Dados de varredura nunca chegam a serviços de IA de terceiros.
Funcionalidades

Tudo o que você precisa para proteger suas aplicações web

Varredura abrangente de vulnerabilidades para profissionais de segurança e desenvolvedores.

▶ Watch: Continuous Website Security Monitoring
🕵️

Monitoramento de dark web e violações

Verifica automaticamente se seu domínio aparece em violações do HaveIBeenPwned, dumps públicos do Pastebin e inteligência de ameaças do AlienVault OTX - sinalizando credenciais expostas antes que os atacantes as utilizem.

🔑

Varredura profunda de segredos JavaScript

Obtém todos os arquivos JavaScript - incluindo chunks webpack - e varre mais de 36 tipos de credenciais: chaves AWS, tokens GitHub, segredos Stripe, chaves Firebase, strings de conexão de banco de dados e mais.

🔌

CI/CD: REST API, CLI e GitHub Action

Integre com seu pipeline usando nossa REST API, CLI ou GitHub Action nativo. Acione análises a cada push, bloqueie merges em descobertas HIGH e exporte SARIF para o GitHub Advanced Security.

🔓

Varredura autenticada

Varra por trás do login. Injete cookies ou um token Bearer para varrer páginas autenticadas, ou deixe o Playwright realizar um login real por formulário.

🏅

Certificado de segurança & badge

Cada verificação com nota A ou B gera automaticamente um certificado Shieldome válido por 90 dias. Incorpore o badge SVG no seu site para mostrar aos visitantes que a sua segurança foi verificada de forma independente.

🗓️

Scans Agendados e Recorrentes

Configure scans diários, semanais ou mensais e esqueça. O Shieldome executa automaticamente, compara com o scan anterior e envia e-mail apenas quando novas vulnerabilidades aparecem.

DevSecOps

Desloque a segurança para a esquerda - sem mudar seu fluxo de trabalho

Conecte o Shieldome aos seus repositórios, pipelines e SIEM para que a segurança funcione em segundo plano enquanto sua equipe entrega.

🐳

Varredura de contêineres e Dockerfiles

Varra imagens Docker e Dockerfiles em busca de CVEs e configurações incorretas antes de chegarem à produção.

🏗️

Segurança de Infraestrutura como Código

Detecte problemas de segurança em Terraform, Kubernetes YAML, CloudFormation e Docker Compose antes de provisionar a infraestrutura.

🔀

Comentários de PR do GitHub e GitLab

Publique automaticamente um resumo de segurança como comentário de pull request após cada varredura.

📦

Geração de SBOM

Exporte um Software Bill of Materials no formato CycloneDX (JSON) ou SPDX (tag-valor) para cada varredura.

📋

Playbooks de resposta a incidentes

Cada descoberta crítica vem com um playbook de resposta passo a passo cobrindo contenção, avaliação, remediação e revisão pós-incidente.

📡

Integração SIEM

Encaminhe eventos de varredura para Splunk, Elasticsearch, Microsoft Sentinel ou qualquer endpoint webhook.

🗂️

Varredura de repositórios Git

Registre qualquer repositório do GitHub ou GitLab e varra-o em busca de segredos, configurações incorretas de IaC e Dockerfiles vulneráveis.

📥

Importar resultados de ferramentas externas

Consolide descobertas do Burp Suite, Nessus, Qualys, OWASP ZAP ou qualquer exportação CSV em um único dashboard.

🔄

Sincronização bidirecional com Jira

Crie tickets Jira a partir de descobertas com um clique. Quando o ticket é fechado no Jira, a descoberta é automaticamente marcada como resolvida no Shieldome.

OWASP Top 10 · 2025

Cobertura do OWASP Top 10:2025

Cada verificação segue o padrão OWASP Top 10:2025 - o referencial da indústria para segurança de aplicações web. A09 (registro e alertas) é interno à aplicação e requer uma revisão interna.

A01 Controle de Acesso Falho
A02 Configuração Incorreta
A03 Falhas na Cadeia de Suprimentos de Software
A04 Falhas Criptográficas
A05 Injeção
A06 Design Inseguro
A07 Falhas de Autenticação
A08 Falhas de Integridade
A09 Falhas de Registro e Alertas
A10 Tratamento Inadequado de Condições Excepcionais
Preços

Preços simples por assinatura

Registe os seus hostnames uma vez. Verificamos automaticamente e alertamos quando surgem novas vulnerabilidades - sem esforço manual.

Not sure what you get? See a sample report ▶ Watch report walkthrough
Monthly Annual -20%
Starter
€18
/mês
1 domínio · scan semanal
  • -1 domínio monitorado
  • -Scans semanais automáticos
  • -Scan de exposição de portas e serviços
  • -Detecção de CVE no stack
  • -Alertas por e-mail em novas descobertas
  • -Relatórios PDF e de conformidade
  • -Cancele a qualquer momento
Mais popular
Professional
€46
/mês
5 domínios · scan diário
  • -5 domínios monitorados
  • -Scans diários automáticos
  • -Scan de exposição de portas e serviços
  • -Detecção de CVE + mapa de subdomínios
  • -Alertas de novos CVEs após cada scan
  • -Alertas por e-mail em novas descobertas
  • -Integrações Slack e Jira
  • -Postura de conformidade (SOC2/ISO)
  • -Cancele a qualquer momento
Business
€166
/mês
20 domínios · scan diário
  • -20 domínios monitorados
  • -Scans diários automáticos
  • -Scan completo de portas e CVE
  • -Alertas de novos CVEs após cada scan
  • -Superfície de ataque e mapa de subdomínios
  • -Alertas por e-mail, Slack e Jira
  • -Relatórios PDF com marca própria
  • -Suporte prioritário
  • -Cancele a qualquer momento
▶ See white-label reports in action
Enterprise
Self-hosted
Personalizado
On-premise · ilimitado · SLA
🖥️ Deployed via Docker Compose in <10 min
  • -Tudo do Business
  • -Data never leaves your network
  • -Air-gap & private cloud capable
  • -Relatórios PDF com marca própria
  • -Integração SSO / SAML
  • -Unlimited users & scans
  • -SLA dedicado e onboarding
🎁 14 dias grátis - sem cartão de crédito
Comece a monitorar seu hostname hoje. Todas as funcionalidades Pro por 14 dias. Se decidir que não é para você, cancele antes do fim do período e não será cobrado.
Iniciar período gratuito
🎁 Novas contas começam gratuitamente - sem cartão de crédito.  ·  Precisa de volume personalizado? [email protected].

Testado em alvos reais. Sem ambientes sintéticos.

Cada verificação no Shieldome é validada contra sites de produção reais - não configurações de laboratório controladas. O que você vê é o que os atacantes realmente veem.

100+
Verificações de segurança por varredura
OWASP
Top 10:2025 verificado
PCI DSS
v4.0 Req 11.6.1 monitor de checkout
11
Idiomas - PT, EN, DE, FR e mais
Como nos Comparamos

Feito para desenvolvedores, não apenas equipes de segurança

A maioria dos scanners é complexa demais ou limitada demais para ser útil. O Shieldome preenche a lacuna: cobertura abrangente do OWASP Top 10, sem instalação, resultados em menos de 5 minutos.

Recurso Shieldome OWASP ZAP Mozilla Observatory Detectify
Sem instalação necessária - ✗ Java + download - -
OWASP Top 10:2025 - 40+ verificações - com configuração ✗ apenas cabeçalhos -
Scan concluído em < 5 min - ✗ 30–90 min - ~ varia
Exportação de relatório PDF - ~ Apenas HTML ✗ -
API e GitHub Actions - ~ Apenas CLI ✗ -
Histórico e tendências de scans - ✗ ✗ -
Verificações de desempenho - DNS, TTFB, HTTP/2 ✗ ✗ ✗
Continuous monitoring - daily / weekly ✗ ✗ -
Remediation tracking - ✗ ✗ ~ paid add-on
AI analysis on every scan (auto FP filter, remediation, summary) - automatic, no config ✗ ✗ ~ asset discovery only
Interactive AI assistant on scan results (multi-turn chat) - full conversation memory ✗ ✗ ✗
Supply chain intelligence (third-party supplier risk profiles) - 100+ suppliers, incidents, data access ✗ ✗ ✗
IP reputation check (AbuseIPDB) - every scan ✗ ✗ ✗
Dark web credential monitoring - ✗ ✗ ✗
Cloud storage exposure (S3, GCS, Azure) - ✗ ✗ ✗
GitHub Actions / CI/CD integration - workflow generator ~ CLI only ✗ -
Gratuito para começar 1 scan gratuito · teste de 14 dias - código aberto - ✗ apenas trial
Preço inicial From €18 / month Gratuito Gratuito €85+ / mês
In-depth comparisons: Shieldome vs Detectify  ·  vs Intruder  ·  vs Acunetix  ·  vs Burp Suite
FAQ

Perguntas Frequentes

O que é o Shieldome? +
Shieldome é um scanner passivo de vulnerabilidades e desempenho web. Verifica seus sites com base no OWASP Top 10:2025 e gera relatórios detalhados com orientações de correção.
É seguro escanear meu site em produção? +
Sim. O Shieldome realiza varredura passiva - detecta vulnerabilidades observando respostas do servidor, nunca explorando-as ativamente. Nenhum payload destrutivo é enviado.
O que preciso para começar? +
Crie uma conta, adicione seu domínio autorizado e comece a escanear. Você terá resultados detalhados em minutos.
Posso exportar os resultados? +
Sim - relatórios PDF, JSON, CSV e SARIF (para GitHub Advanced Security) são todos suportados.
Há acesso via API e CLI? +
Sim. Todas as funcionalidades estão disponíveis via REST API e CLI, facilitando a integração em qualquer pipeline CI/CD.
Quais idiomas são suportados? +
A página inicial está disponível em inglês, sérvio, alemão, francês, espanhol, russo, português, japonês, hebraico, árabe e hindi.
Preciso colocar um endereço IP na lista de permissões para escanear? +
Sim, se o seu servidor usa um firewall ou WAF com lista de permissões. Todos os scans do Shieldome originam-se de um único IP fixo: 176.31.201.95. Adicione este IP às suas regras de firewall.
O que é o certificado de segurança Shieldome? +
Após cada verificação que atingir a nota de segurança A ou B, o Shieldome emite automaticamente um certificado válido por 90 dias. Você recebe uma página de certificado exclusiva e um badge SVG incorporável no seu site - para que os visitantes saibam que a sua segurança foi verificada de forma independente. O badge sempre reflete o resultado da última verificação.

SCAN BY FRAMEWORK OR INDUSTRY

🟦 WordPress ⚛️ React ▲ Next.js 🟩 Django 🔴 Laravel 🛍️ Shopify 🔌 REST API ⚙️ SaaS 🏥 Healthcare 🛒 E-Commerce 💰 Finance 🔌 WP Plugin
Free Security Tools

9 instant tools - no account needed

Quick checks for SSL, DNS, WHOIS, cookies, JWTs, and more. Free forever.

🔒
SSL Checker
A+ grading, TLS, HSTS
 🛡️
Security Headers
CSP, HSTS, X-Frame-Options
 ✉️
Email Security
SPF, DMARC, DKIM
 📋
CSP Analyzer
Content Security Policy audit
 🔍
DNS Lookup
A, MX, TXT, NS, CAA + DNSSEC
 ↪
Redirect Tracer
Full chain, timing, HSTS per hop
 🌐
WHOIS Lookup
Registrar, expiry, nameservers
 🔑
JWT Decoder
Client-side, claims, expiry check
 🍪
Cookie Analyzer
Secure, HttpOnly, SameSite flags
View all 9 tools →