A tua app tem bom aspeto. Mas é mesmo segura?
Cola o teu URL e o Scanaris analisa-o ao vivo à procura das falhas que afundam as apps feitas com IA: cabeçalhos em falta, cookies mal configuradas, ficheiros .env expostos, segredos soltos no teu bundle de JS. Começa grátis.
Analisa apenas sites teus ou que estejas autorizado a testar. Verificações só de leitura. Nunca modificamos nada.
PASSO 2 · 8
Qual é o teu site?
Feito para apps criadas com
- Lovable
- Bolt
- v0
- Cursor
- Replit
- Next.js
- Nuxt
- Supabase
- Vercel
- Netlify
- WordPress
Feito para quem lança rápido, não para equipas de segurança
Seis razões pelas quais o Scanaris encaixa em como os vibe coders trabalham mesmo.
Problemas reais, não conselhos genéricos
Cada verificação corre ao vivo contra o teu site: cabeçalhos de resposta, cookies, TLS, ficheiros expostos. Se o assinalamos, está mesmo lá. Nada de checklist de enchimento.
Fix prompts de IA, prontos a colar
Cada falha vem com um prompt de correção escrito para o Cursor, o Claude ou o teu editor de IA preferido. Copiar, colar, feito. Sem teres de perceber a sintaxe de CSP primeiro.
Relatórios no teu idioma
Resultados e correções em português, inglês ou espanhol, com mais idiomas a caminho. A maioria dos scanners só fala inglês, e não achamos que perceber o teu próprio risco deva ter esse imposto.
Um selo de confiança incorporável
Mostra a tua pontuação com um badge no teu próprio site depois de a corrigires. Marketing grátis para ti, prova de confiança para os teus visitantes.
Riscos ordenados pelo que importa
Crítico, alto, médio, baixo: ordenados para corrigires primeiro o perigoso, em vez de te perderes num muro de avisos de baixa severidade.
Não é preciso instalar nada
Analisamos de fora, tal como faria um atacante. Cola um URL e recebe uma resposta real em menos de um minuto. Não há nada para instalar.
Toda a saúde do teu site, numa análise
Oito pilares corridos contra o teu site em direto, sem agentes nem mexer no código.
Segurança
Cabeçalhos, cookies, ficheiros expostos, segredos, TLS e mais.
SEO
Meta tags, títulos, sitemap, canonical e links partidos.
Visibilidade em IA (AEO)
O ChatGPT, o Claude e a Perplexity conseguem recomendar-te?
Desempenho
Core Web Vitals (LCP, CLS, TBT) via PageSpeed.
Domínio
CAA, DNSSEC e quando expira o teu domínio.
SPF, DKIM, DMARC, MX e MTA-STS anti-falsificação.
Acessibilidade
Básicos WCAG: idioma, texto alt, etiquetas e títulos.
Conformidade
Link à política de privacidade e consentimento de cookies (RGPD).
Para além da análise
Não só encontramos os problemas: vigiamos, avisamos e ajudamos-te a corrigi-los.
Que a IA te recomende
Vê se o ChatGPT, o Claude e a Perplexity recomendam o teu site. E acompanha a evolução ao longo do tempo.
Monitorização e alertas
Reanálises automáticas com alertas por email e push se a tua nota descer ou surgir algo crítico.
Uptime e página de estado
Sondagem contínua de disponibilidade e uma página de estado pública para o teu site.
Preços que escalam com os teus projetos
Uma análise diz-te como estás hoje. O problema é o que muda amanhã, e é aí que o Scanaris continua a vigiar.
Free
Vê problemas reais antes de te comprometeres com nada
grátis para sempre
- ✓1 análise, quando quiseres
- ✓2-3 achados reais desbloqueados
- ✓Sem correções nem achados críticos
- ✓Ideal para um primeiro olhar honesto
Starter
Para quem cuida de um projeto e quer revê-lo sempre que lhe mexe
Faturado €239/ano
- ✓1 projeto
- ✓~10 análises / mês
- ✓1 API key
- ✓Acesso ao servidor MCP
- ✓Resultados completos + guia de correção
- ✓Exportação para PDF
Pro
Vigilância diária para um projeto de que o teu negócio já depende
Faturado €489/ano
- ✓5 projetos
- ✓~40 análises / mês
- ✓5 API keys
- ✓Fix prompts de IA (prontos a copiar e colar)
- ✓Monitorização diária (não gasta quota)
- ✓Deteção de ameaças ao vivo
- ✓Relatórios em vários idiomas
Max
Para agências e equipas que respondem por vários sites ao mesmo tempo
Faturado €1069/ano
- ✓25 projetos
- ✓~80 análises / mês
- ✓25 API keys
- ✓Relatórios white-label
- ✓Suporte dedicado
Perguntas frequentes
É seguro analisar o meu site com o Scanaris? +
Sim. Cada verificação é só de leitura: olhamos para cabeçalhos públicos, cookies, certificados e ficheiros tal como faria o navegador de qualquer visitante. Nunca tentamos modificar, apagar ou injetar nada no teu site.
Posso analisar um site que não é meu? +
Analisa apenas sites teus ou para os quais tenhas autorização explícita. Os nossos termos exigem-no, e é a mesma abordagem de só leitura sobre informação pública que qualquer navegador usa, mas a permissão continua a ser da tua responsabilidade.
Que tipo de problemas encontra? +
Cabeçalhos de segurança em falta ou mal configurados (CSP, HSTS, X-Frame-Options…), cookies inseguras, CORS demasiado permissivo, ficheiros expostos como .env ou .git/config, segredos vazados no teu JavaScript e problemas de TLS/certificado, com mais verificações a serem adicionadas regularmente.
Preciso de instalar alguma coisa? +
Não. Cola o teu URL na caixa acima e a análise corre inteiramente a partir dos nossos servidores. Nada para instalar, nenhum código para adicionar, a menos que mais tarde queiras o badge incorporável ou o acesso à API.
Qual é a diferença entre a análise grátis e um plano pago? +
A análise grátis desbloqueia 2-3 problemas reais para veres que a ferramenta funciona mesmo. Os planos pagos desbloqueiam tudo o que encontrámos, mais fix prompts gerados por IA, monitorização contínua e acesso à API/MCP para automatizar análises.
Se eu corrigir tudo o que encontra, para que continuo a pagar? +
Porque o teu site não fica quieto. Cada deploy pode derrubar um header, os certificados expiram aos 90 dias, uma dependência recebe um CVE e o Google muda o que penaliza. O Scanaris volta a olhar todos os dias e avisa-te quando algo quebra, incluindo se o site cai ou se deixa de aparecer nas respostas da IA. O relatório do primeiro dia é só o ponto de partida.
Analisar abranda ou afeta o meu site? +
Não. As verificações são pedidos HTTP leves e só de leitura, comparáveis a carregar a página uma vez. Limitamos o nosso próprio scanner para nunca sobrecarregar o teu servidor.