Encontre vulnerabilidades antes dos atacantes.

O ElliotScan é uma plataforma profissional de segurança ofensiva automatizada que combina subferramentas especializadas, agentes pentesters autônomos e scripts automatizados de exploração. Ele realiza testes de penetração (pentests) em aplicações web, identificando vulnerabilidades reais antes que atacantes mal-intencionados o façam.

Ethical hacking (hacking ético) é a prática autorizada de testar sistemas computacionais em busca de vulnerabilidades de segurança, simulando técnicas usadas por atacantes reais — porém com permissão explícita do proprietário do sistema. É uma disciplina reconhecida internacionalmente, regulamentada por certificações como CEH, OSCP e PNPT, e essencial para proteger dados sensíveis, garantir conformidade com LGPD/GDPR e prevenir incidentes de segurança.

Sim, desde que utilizado conforme nossos Termos de Uso. O ElliotScan é projetado exclusivamente para testes autorizados em aplicações das quais o usuário é proprietário ou possui autorização formal por escrito. Realizar varreduras em sistemas de terceiros sem consentimento é ilegal conforme o Art. 154-A do Código Penal Brasileiro (Lei nº 12.737/2012 — Lei Carolina Dieckmann) e legislações internacionais como o CFAA (EUA) e o Computer Misuse Act (Reino Unido). O usuário é integralmente responsável pelo uso que faz da ferramenta.

A plataforma cobre os principais vetores do OWASP Top 10 e além, incluindo: CSRF (Cross-Site Request Forgery), IDOR (Insecure Direct Object References), falhas de autenticação e autorização (Auth Bypass), secrets exposure (chaves de API, tokens vazados em código-fonte), falhas em políticas RLS (Row Level Security) do Supabase, rate limiting inadequado, fuzzing de endpoints de API, e vulnerabilidades em pipelines DevOps/CI-CD.

Absolutamente. Todos os dados são transmitidos via TLS 1.3 e armazenados com criptografia em repouso. Os resultados de varredura são acessíveis exclusivamente ao proprietário da conta e membros autorizados da organização. Não compartilhamos, vendemos ou utilizamos seus dados de scan para qualquer finalidade além da prestação do serviço. Nossa infraestrutura segue as melhores práticas de segurança da informação e está em conformidade com a LGPD (Lei nº 13.709/2018). Consulte nossa Política de Privacidade para mais detalhes.

A plataforma é projetada para desenvolvedores (especialmente vibe coders que usam IA para gerar código), pentesters profissionais e especialistas AppSec, CTOs e líderes técnicos que precisam garantir a segurança de seus produtos, e startups que não possuem equipes dedicadas de AppSec. O uso é restrito a profissionais e organizações que necessitam de auditorias de segurança para fins legítimos.

O uso do ElliotScan para realizar varreduras, testes de penetração ou qualquer forma de exploração em sistemas sem autorização explícita do proprietário constitui crime cibernético. As consequências incluem: suspensão imediata e permanente da conta sem reembolso; responsabilização criminal conforme Art. 154-A do Código Penal (pena de 3 meses a 1 ano de detenção, agravada em caso de obtenção de dados); potencial responsabilização civil por danos causados; e cooperação plena com autoridades competentes mediante ordem judicial. O ElliotScan não compactua com atividades ilegais e registra logs de auditoria de todas as operações realizadas.

Não necessariamente. O ElliotScan foi projetado para ser acessível: basta informar a URL da sua aplicação, selecionar os módulos desejados e iniciar o scan. Os agentes IA executam as explorações automaticamente e geram relatórios técnicos com classificação de severidade, descrição detalhada de cada vulnerabilidade e fix prompts — sugestões de correção prontas para colar no seu editor ou IDE. Profissionais de segurança podem, naturalmente, se beneficiar de análises mais profundas e configurações avançadas nos planos Pro e Enterprise.

O plano Free inclui acesso a módulos essenciais como Secrets Scanner, CSRF & Auth Bypass, Supabase RLS & Rate Limit, Vibe Audit e UX Explorer — tudo com até 3 scans por mês. Não é necessário cartão de crédito para começar. Para volume ilimitado, módulos avançados (API Fuzzer, Auth Chain, DevOps Leak) e relatórios com IA, consulte nosso plano Pro a partir de $19/mês.

Sim. Operamos em total conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Coletamos apenas os dados estritamente necessários para a prestação do serviço, garantimos o direito de acesso, retificação, portabilidade e exclusão dos dados pessoais, e adotamos medidas técnicas e organizacionais adequadas para proteger as informações dos nossos usuários. Para exercer seus direitos como titular de dados, entre em contato pelo e-mail privacidade@elliotscan.com.