Pular para o conteúdoLockpick
Como funcionaPreçosDocumentação

Leia

  • BlogRespostas simples para dúvidas comuns de segurança
  • GuiasCorreções passo a passo para configurações comuns
  • Verificações de segurançaCada verificação que fazemos, explicada

Aprenda

  • Aprenda com o PickLições de dois minutos sobre como sites são atacados
  • Lockpick para o ClaudeVerifique sites pelo Claude e outros assistentes
  • GlossárioAs palavras que usamos, em linguagem simples

Empresa

  • Histórico de mudançasO que mudou, do mais novo para o mais antigo
  • SituaçãoSe as verificações estão rodando agora
  • Segurança e confiançaComo verificamos e o que nunca fazemos
EntrarVerificar

Planos simples. O Pulse é gratuito.

O Lockpick verifica seus sites do jeito que um atacante ou um agente de IA faria, e diz em linguagem simples o que corrigir. Os scans de sites nunca precisam do seu código. As verificações de repos e skills leem código público e nunca o executam.

Cobrança

Preços em USD

  • Gratuito

    $0/mês$0/mês

    Sem cartãoSem cartão

    Experimente o Lockpick no seu próprio site.

    Para um site que você quer acompanhar.

    Começar grátis

    Seu plano Veja em Faturamento

    • 5 scans Pulse por mês
    • 1 site por vez, troque quando quiser
    • Verificações automáticas semanais, cada uma consome um dos seus scans
    • Sua IA pode iniciar scans Pulse e ler relatórios
    • Relatórios em linguagem simples e prompts de correção
  • Deep

    Recomendado

    $19/mês$190/ano

    Cobrado mensalmenteCerca de $16 por mês, 2 meses grátis

    Vigie seus sites e verifique cada porta.

    Para fundadores que querem saber o que está realmente exposto, semana após semana.

    Seu primeiro mês é grátis. $0 hoje, depois $19 por mês. Cancele quando quiser.

    Seu 2 primeiros meses são grátis. $0 por 2 meses, depois $19 por mês. Cancele quando quiser.

    Assinar DeepAssinar Deep

    $19 por mês. Renova automaticamente até você cancelar. Cancele quando quiser em Cobrança.$190 em um único pagamento por ano. Renova automaticamente até você cancelar. Cancele quando quiser em Cobrança.

    Seu plano Veja em Faturamento

    • 20 scans Deep e 100 scans Pulse por mês
    • 3 sites
    • Verificações automáticas semanais, enviadas por e-mail
    • Sua IA pode iniciar scans Pulse e Deep e ler relatórios
    • Relatórios em linguagem simples e prompts de correção

    O que o Deep verifica

    • Até 30 páginas e 200 requisições, além de tudo o que um scan Pulse analisa
    • Sua API, incluindo GraphQL, rotas OpenAPI e CORS
    • Regras de acesso do Supabase, Firebase e Convex
    • Até 20 scripts e as bibliotecas neles contidas, comparadas com alertas conhecidos
    • Segurança de e-mail e domínio, incluindo DMARC, SPF e takeover de subdomínio
    • Seu lockfile comparado com alertas conhecidos, pela CLI
  • Master Key

    Em breve

    A partir de $49/mêsA partir de $490/ano

    Ainda não está à vendaAinda não está à venda

    Verifica se um usuário consegue ver os dados de outro usuário.

    Para apps em que as pessoas entram e mantêm os próprios dados.

    Entrar na lista de espera

    Seu plano Veja em Faturamento

    • Entra no seu app com duas contas de teste
    • Verifica se um usuário consegue ver os dados de outro usuário
    • Relatórios em linguagem simples e prompts de correção
  • Equipes e agências

    Preço ajustado aos seus sites e equipePreço ajustado aos seus sites e equipe

    Mais sites, assentos e workspaces de clientes.

    Para equipes e agências que verificam muitos sites. Diga-nos o que você precisa.

    Fale conosco

    Seu plano Veja em Faturamento

    • Volume de varreduras sob medida
    • Assentos ilimitados
    • Workspaces de clientes e páginas de compartilhamento com o seu nome
    • Fila prioritária e suporte por e-mail
    • Relatórios em linguagem simples e prompts de correção

As verificações de repos e skills são grátis para todos, em qualquer plano. Cole um repo público do GitHub, skill, plugin ou servidor MCP, ou um pacote do npm ou PyPI, e lemos o código sem executá-lo. Verifique um agora

Membros do Early AI-dopters ganham 10 scans Pulse por mês em 2 sites, membros VIP 20 em 3 sites, além de meses grátis de Deep. Resgate pelo bloco Lockpick no EA Apps.

Ver em Markdown

Precisa de mais sites, uma equipe ou notas fiscais? Fale com a gente

Qual é a diferença?

Pulse e Deep lado a lado. Todo plano inclui o Pulse.

PulseDeep
Em palavras simplesUma análise rápida de fora, do jeito que um estranho ou um bot enxerga o seu siteUma análise cuidadosa do seu site, do jeito que um atacante determinado faria
O que analisamosA página inicial e os arquivos que ela carrega, as configurações de remetente de e-mail (SPF e DMARC), os cabeçalhos de segurança e o TLS, e os registros públicos de DNS, certificado e subdomínios, em no máximo 10 requisições.Até 30 páginas legíveis e 20 scripts, arquivos que não deveriam ser públicos, áreas administrativas e a sua API, se você tiver uma. Se o seu site monta as páginas no navegador, o relatório informa quanto o Deep conseguiu ler.
Quanto tempo levaGeralmente menos de 15 segundosDe 2 a 8 minutos
Precisa de prova de propriedadeNão, só confirme que você tem permissãoSim, um registro de DNS, uma meta tag ou um arquivo, mantido publicado

Nenhum dos dois altera nada no seu site. O Master Key entra no seu app com duas contas de teste para verificar se um usuário consegue ver os dados de outro usuário. Em breve.

Perguntas

É seguro escanear meu site?

Sim. Os scans leem apenas o que seu site já mostra ao público, com um número pequeno e espaçado de requisições, no máximo 10 em um Pulse e 200 em um scan Deep. Eles nunca fazem login, não enviam formulários e não alteram nada.

Preciso ter conhecimento técnico?

Não. Cada relatório diz o que encontramos em linguagem simples e o que alguém poderia fazer com isso. Cada achado vem com um prompt de correção que você pode colar no seu assistente de código, e Verificar de novo avisa quando estiver corrigido.

Vocês olham meu código?

Os scans de sites nunca olham. Eles veem apenas o que qualquer pessoa na internet consegue ver. As verificações de repos e skills leem o código público de um link do GitHub que você colar e nunca o executam.

Pulse ou Deep, qual eu preciso?

Comece com o Pulse, uma análise externa rápida da sua página inicial, do e-mail, das configurações de segurança e dos registros públicos. Escolha o Deep quando quiser que a gente percorra o site inteiro, até 30 páginas e a sua API, do jeito que um atacante determinado faria. O Deep exige uma prova de que você é o dono do site, um registro de DNS, uma meta tag ou um arquivo, mantido publicado.

O que consome um scan?

Cada scan Pulse ou Deep consome um scan da cota do mês. Isso inclui Verificar de novo, verificações automáticas e os scans que sua IA iniciar. Uma verificação rápida, Reler este registro e a leitura dos resultados são gratuitos, e um scan que falha ou que seu site bloqueia não conta. Quando os scans do mês acabam, as verificações automáticas esperam a renovação e avisam por e-mail.

O que conta como um site?

Um domínio com todos os seus subdomínios, então www e app contam como um só. O plano Free cobre um site e o Deep cobre 3 sites. Equipes e agências têm quantos precisarem.

Quantas pessoas podem usar um plano?

O Free inclui 1 vaga e o Deep inclui 1 vaga. Equipes e agências têm vagas ilimitadas em um único workspace compartilhado.

Membros do Early AI-dopters ganham algo extra?

Sim. Os membros ganham 10 scans Pulse por mês em 2 sites e um mês grátis de Deep. Membros VIP ganham 20 scans Pulse por mês em 3 sites e 2 meses grátis de Deep. Resgate pelo bloco Lockpick no EA Apps.

As verificações automáticas vão deixar meu site lento?

Não. Uma verificação automática envia as mesmas requisições pequenas e espaçadas de um scan que você inicia por conta própria, no máximo 10 em um Pulse e 200 em um scan Deep, uma vez por semana.

Posso cancelar quando quiser?

Sim. Cancele em Faturamento, que abre a Polar, nossa merchant of record. Seu plano vai até o fim do período pago e depois o workspace passa para o plano Free. Seus sites, relatórios e histórico ficam guardados, e você pode assinar de novo quando quiser.

Eu recebo notas fiscais?

Sim. A Polar, nossa merchant of record, vende os planos pagos e envia por e-mail um recibo de cada pagamento. O faturamento no Lockpick abre o portal da Polar, onde você baixa as notas, troca o cartão ou cancela.

O que vocês armazenam?

Sua conta, seus sites e os relatórios que produzimos para eles, com as evidências guardadas em forma redigida. Nunca armazenamos seu código, os dados dos seus visitantes nem nada que esteja atrás de um login. A política de privacidade tem os detalhes.

Veja primeiro o que o seu site mostra

Comece com uma olhada gratuita na sua página inicial e depois escolha até onde ir.

VerificarVeja como funciona
Lockpick
PreçosMetodologiaDocumentaçãoBlogGuiasVerificações de segurançaAprenda com o PickSegurança e confiançaLockpick para ClaudeNovidadesSituaçãoFatos para assistentes de IA

O Lockpick é um verificador de segurança para apps criados com vibe coding. Ele checa o que seu site no ar expõe e o que um repo do GitHub ou uma skill de IA faria antes de você instalar, e entrega um prompt de correção para Lovable, Bolt, Replit, Cursor ou Claude Code.

O Lockpick avalia páginas públicas que você está autorizado a testar e código público do GitHub que ele nunca executa.

© 2026 LockpickTermosPrivacidadeContatoEntrar