Binadit Code Scan

Não deixe uma falha antiga definir a sua reputação.

As coisas correram bem durante anos. Até que a IA começou a procurar.

A vulnerabilidade no PHP durou cerca de 14 anos, a vulnerabilidade no Linux durou 9 anos. Graças à IA, esses erros antigos agora vêm à tona com muito mais rapidez. Só porque as coisas sempre correram bem para você não é garantia de que continuarão a correr bem. Verifique seu código antes que alguém encontre o erro. Preço fixo, faça o pedido imediatamente e receba seu relatório em até 7 dias.

Veja os pacotes Encomende imediatamente

Nenhuma conta é necessária.
Assinamos um NDA.
Nenhum ataque aos seus sistemas.

Vazamentos antigos estão agora vindo à tona.

OpenBSD, 27 anos

FFmpeg, 16 anos

PHP, cerca de 14 anos

Linux, falha na cópia, 9 anos

Linux, CVE-2026-31695, quase 5 anos

Este software funcionou durante anos, foi usado por muitas pessoas e parecia seguro. A IA tornou a localização de falhas muito mais rápida, tanto para pesquisadores quanto para invasores. A vulnerabilidade do PHP passou de descoberta a ataque funcional em cerca de uma semana.

Este é apenas o começo. O NCSC britânico espera uma onda de atualizações urgentes em todos os tipos de software. Se isso pode acontecer em software comumente usado, também pode acontecer no código da sua empresa.

Leia o que está acontecendo agora

O que isso significa para você como empreendedor

Dados do cliente: os dados podem acabar na rua.
Faturamento: seu site, loja virtual ou aplicativo pode cair.
Confiança: os clientes perguntam o que aconteceu e se ainda permanecerão com você.
Custos: trabalhos de reparação, investigação e assistência jurídica são adicionais ao seu trabalho regular.
Fiscalização: segurança insuficiente pode resultar em multa.

Os invasores não precisam escolher você pessoalmente. Após o vazamento do PHP, as tentativas de ataque chegaram a milhões. Portanto, “sempre correu bem” não é segurança. Não espere por um incidente para descobrir o que há no seu código.

O que verificamos

Controle de acesso e autorização
Injeção de SQL, script entre sites e outros erros de entrada
Chaves e senhas no código e histórico do Git
Dependências vulneráveis
Uploads de arquivos, sessões e autenticação
Lógica de negócios e tratamento de erros
Políticas Supabase, se estiverem no repositório ou forem fornecidas

Escolha seu controle

Scan

€199,00

excluindo. IVA · €240,79 incluindo. IVA

Controles automatizados e revisão humana, com riscos priorizados.

Um repositório, máximo de 25.000 linhas de código próprio.

Encomende imediatamente

Audit

€399,00

excluindo. IVA · €482,79 incluindo. IVA

Tudo, desde a verificação, além de descobertas auditadas, instruções de impacto e correção por descoberta.

Um repositório, máximo de 25.000 linhas de código próprio.

Encomende imediatamente

Compleet

€899,00

excluindo. IVA · €1.087,79 incluindo. IVA

Tudo, desde auditoria, além de propostas de correção para descobertas críticas e altas, uma nova verificação em 30 dias e uma declaração de verificação.

Um repositório, máximo de 25.000 linhas de código próprio.

Encomende imediatamente

Pacotes externos e arquivos gerados não contam. Oferecemos um preço adicional para escopos maiores. Se você não aceitar, receberá um reembolso total.

Faça a varredura do seu site Faça a varredura do seu aplicativo

Nem todo vazamento está no seu código.

O vazamento do PHP e do Linux estão no software do servidor. Uma varredura de código não o encontrará. Portanto, adicione uma verificação de servidor a cada pacote, a partir de 199€ sem IVA. CUBA. Você nos dá acesso de leitura temporário e não lançaremos nenhum ataque.

Veja a verificação do servidor

Por que você quer saber disso

Reputação: um vazamento sobre você rapidamente se torna uma história sobre você. Ao encontrar erros mais cedo, você reduz a chance de danos à reputação.
Vazamentos de dados e multas: um vazamento de dados custa tempo, dinheiro e confiança. Se a segurança for insuficiente, a Autoridade Holandesa de Proteção de Dados poderá impor uma multa. O artigo 83.º do RGPD menciona até 10 milhões de euros ou 2% do volume de negócios anual global, consoante o que for maior. A HAN foi multada em 175 mil euros após uso indevido de um vazamento em um formulário da web.
Clientes e compradores: com um relatório você mostra o que foi verificado e o que foi posteriormente resolvido.

É sobre o que você comprovadamente fez.

O GDPR e a Lei de Segurança Cibernética exigem medidas adequadas que correspondam aos seus riscos. O artigo 32.º do RGPD menciona testes e avaliações regulares dessas medidas. Um relatório ajuda a mostrar quais verificações você fez, o que encontrou e resolveu. Uma verificação não é uma garantia e não substitui uma política de segurança completa. Nem todas as empresas estão cobertas pela Lei de Segurança Cibernética, mas os clientes cobertos também podem solicitar provas aos fornecedores.

É assim que funciona

Escolha seu pacote e pague imediatamente.
Conceda acesso de leitura temporário ao seu repositório ou carregue seu código.
Realizamos verificações automatizadas e revisão humana.
Você receberá um relatório por meio de um link seguro.
Revogaremos o acesso e excluiremos seu código no prazo máximo de 30 dias após a entrega.

Você quer um NDA primeiro? Nós providenciaremos isso antes de você conceder acesso.

Tenha cuidado com seu código

Seu código é confidencial. Assinamos um NDA, trabalhamos com acesso temporário, armazenamos seu código criptografado e não o executamos. Seu código não vai para serviços externos e só o utilizamos para sua atribuição. Mediante solicitação, trabalhamos sob um acordo de processamento.

Acordo de processamento Declaração de privacidade

O que a varredura não é

Este não é um teste de penetração e não é uma garantia de que seu software seja seguro. Não testamos seu ambiente ativo, a menos que você escolha a verificação do servidor e, mesmo assim, não realizamos nenhum ataque. Só vemos configurações que estão em um painel se você as fornecer.

Perguntas frequentes

Isso é apenas para código escrito com IA?

Não, verificamos todo o código, incluindo códigos antigos escritos por humanos.

Preciso criar uma conta?

Não, você faz o pedido como convidado e apenas preenche seus dados.

Posso fazer pedidos para fins comerciais?

Sim, pode colocar o nome da empresa, morada, número de contribuinte e uma referência na fatura.

Posso encomendar como pessoa física?

Sim. Verá os preços incluindo IVA e, em princípio, terá um período de reflexão de 14 dias. Leia as condições para as consequências caso já tenhamos iniciado a seu pedido.

Qual é a diferença com um pen test?

Um pen test ataca seu sistema em execução. Lemos seu código e verificamos a configuração durante a verificação do servidor.

Você consegue encontrar PHP2Shell ou Fragnesia com a varredura de código?

Não, é para isso que se destina a verificação do servidor.

Como você lida com meu código?

Seu código é confidencial, somente quem trabalha em sua tarefa pode acessá-lo e o acesso é temporário. Mantemos seu código criptografado, não o executamos nem o enviamos para serviços externos. Iremos removê-lo no máximo 30 dias após a entrega, ou antes, mediante solicitação.

Você assinará um NDA?

Sim. Solicite nosso NDA na página do seu pedido ou carregue seu próprio NDA. Nós providenciaremos isso antes de você conceder acesso.

E se você encontrar um vazamento crítico?

Iremos então avisá-lo imediatamente e não esperaremos até que o relatório esteja pronto.

Cumpro o GDPR ou o NIS2?

Uma varredura por si só não pode garantir isso. O relatório ajuda a demonstrar suas medidas.

Você também aplica correções?

Completo contém propostas de patches. O próprio cliente avalia e coloca-os, salvo acordo em contrário.

Posso ver um relatório de amostra?

Não, não compartilhamos relatórios. Os relatórios dos clientes permanecem confidenciais.

Encontre o erro antes que alguém o faça.

Encomende imediatamente Autoverificação gratuita Condições Contato