Question 1

Preciso instalar alguma coisa no meu site?

Accepted Answer

Não. Você informa a URL e o scan roda de fora, como um visitante faria. Só o scan de malware é diferente: ele lê os arquivos no servidor e por isso pede credenciais FTP, SFTP ou SSH, que ficam criptografadas com AES-256-GCM.

Question 2

O scan derruba o meu site?

Accepted Answer

O Quick Scan faz requisições comuns e é leve. Os tiers mais profundos enviam payloads de teste para verificar se a aplicação filtra a entrada, então geram mais tráfego. Em site pequeno ou com pouca folga de infraestrutura, prefira rodar fora do horário de pico.

Question 3

Posso escanear o site de um cliente?

Accepted Answer

Pode, desde que você tenha autorização do dono. Ao disparar cada scan você declara que é o responsável pelo alvo ou que foi autorizado — é o termo de autorização de scan, e ele fica registrado.

Question 4

O que vem no relatório?

Accepted Answer

Cada falha encontrada com severidade, a evidência que comprova (a requisição, o header ausente, o arquivo exposto) e o passo de correção. Dá para exportar em PDF para apresentar ao cliente ou ao time.

Question 5

Quanto tempo leva?

Accepted Answer

O Quick Scan termina em minutos. Os tiers mais profundos demoram mais porque rodam mais testes e navegam mais páginas. Você não precisa esperar na tela: recebe um e-mail quando o relatório fica pronto.

Question 6

Preciso assinar um plano?

Accepted Answer

Não. Você compra créditos avulsos e roda quando quiser — crédito comprado não expira. A assinatura existe para quem quer monitoramento contínuo: o site é escaneado sozinho na frequência do plano e você é avisado quando algo muda.

Question 7

Quanto custa cada scan?

Accepted Answer

Quick 1 crédito, Standard 3, Full 5, Expert 10 e o scan de malware 15. O cadastro já vem com 5 créditos grátis, sem cartão — dá para rodar um Standard completo antes de decidir se paga.

Blog

O arquivo .env exposto entrega tudo — e é uma URL de distância