Planos simples. O Pulse é gratuito.
O Lockpick verifica seus sites do jeito que um atacante ou um agente de IA faria, e diz em linguagem simples o que corrigir. Os scans de sites nunca precisam do seu código. As verificações de repos e skills leem código público e nunca o executam.
Preços em USD
Gratuito
$0/mês$0/mês
Sem cartãoSem cartão
Experimente o Lockpick no seu próprio site.
Para um site que você quer acompanhar.
Começar grátisSeu plano Veja em Faturamento
- 5 scans Pulse por mês
- 1 site por vez, troque quando quiser
- Verificações automáticas semanais, cada uma consome um dos seus scans
- Sua IA pode iniciar scans Pulse e ler relatórios
- Relatórios em linguagem simples e prompts de correção
Deep
Recomendado$19/mês$190/ano
Cobrado mensalmenteCerca de $16 por mês, 2 meses grátis
Vigie seus sites e verifique cada porta.
Para fundadores que querem saber o que está realmente exposto, semana após semana.
Seu primeiro mês é grátis. $0 hoje, depois $19 por mês. Cancele quando quiser.
Seu 2 primeiros meses são grátis. $0 por 2 meses, depois $19 por mês. Cancele quando quiser.
Assinar DeepAssinar Deep$19 por mês. Renova automaticamente até você cancelar. Cancele quando quiser em Cobrança.$190 em um único pagamento por ano. Renova automaticamente até você cancelar. Cancele quando quiser em Cobrança.
Seu plano Veja em Faturamento
- 20 scans Deep e 100 scans Pulse por mês
- 3 sites
- Verificações automáticas semanais, enviadas por e-mail
- Sua IA pode iniciar scans Pulse e Deep e ler relatórios
- Relatórios em linguagem simples e prompts de correção
O que o Deep verifica
- Até 30 páginas e 200 requisições, além de tudo o que um scan Pulse analisa
- Sua API, incluindo GraphQL, rotas OpenAPI e CORS
- Regras de acesso do Supabase, Firebase e Convex
- Até 20 scripts e as bibliotecas neles contidas, comparadas com alertas conhecidos
- Segurança de e-mail e domínio, incluindo DMARC, SPF e takeover de subdomínio
- Seu lockfile comparado com alertas conhecidos, pela CLI
Master Key
Em breveA partir de $49/mêsA partir de $490/ano
Ainda não está à vendaAinda não está à venda
Verifica se um usuário consegue ver os dados de outro usuário.
Para apps em que as pessoas entram e mantêm os próprios dados.
Entrar na lista de esperaSeu plano Veja em Faturamento
- Entra no seu app com duas contas de teste
- Verifica se um usuário consegue ver os dados de outro usuário
- Relatórios em linguagem simples e prompts de correção
Equipes e agências
Preço ajustado aos seus sites e equipePreço ajustado aos seus sites e equipe
Mais sites, assentos e workspaces de clientes.
Para equipes e agências que verificam muitos sites. Diga-nos o que você precisa.
Fale conoscoSeu plano Veja em Faturamento
- Volume de varreduras sob medida
- Assentos ilimitados
- Workspaces de clientes e páginas de compartilhamento com o seu nome
- Fila prioritária e suporte por e-mail
- Relatórios em linguagem simples e prompts de correção
As verificações de repos e skills são grátis para todos, em qualquer plano. Cole um repo público do GitHub, skill, plugin ou servidor MCP, ou um pacote do npm ou PyPI, e lemos o código sem executá-lo. Verifique um agora
Membros do Early AI-dopters ganham 10 scans Pulse por mês em 2 sites, membros VIP 20 em 3 sites, além de meses grátis de Deep. Resgate pelo bloco Lockpick no EA Apps.
Precisa de mais sites, uma equipe ou notas fiscais? Fale com a gente
Qual é a diferença?
Pulse e Deep lado a lado. Todo plano inclui o Pulse.
| Pulse | Deep | |
|---|---|---|
| Em palavras simples | Uma análise rápida de fora, do jeito que um estranho ou um bot enxerga o seu site | Uma análise cuidadosa do seu site, do jeito que um atacante determinado faria |
| O que analisamos | A página inicial e os arquivos que ela carrega, as configurações de remetente de e-mail (SPF e DMARC), os cabeçalhos de segurança e o TLS, e os registros públicos de DNS, certificado e subdomínios, em no máximo 10 requisições. | Até 30 páginas legíveis e 20 scripts, arquivos que não deveriam ser públicos, áreas administrativas e a sua API, se você tiver uma. Se o seu site monta as páginas no navegador, o relatório informa quanto o Deep conseguiu ler. |
| Quanto tempo leva | Geralmente menos de 15 segundos | De 2 a 8 minutos |
| Precisa de prova de propriedade | Não, só confirme que você tem permissão | Sim, um registro de DNS, uma meta tag ou um arquivo, mantido publicado |
Nenhum dos dois altera nada no seu site. O Master Key entra no seu app com duas contas de teste para verificar se um usuário consegue ver os dados de outro usuário. Em breve.
Perguntas
É seguro escanear meu site?
Sim. Os scans leem apenas o que seu site já mostra ao público, com um número pequeno e espaçado de requisições, no máximo 10 em um Pulse e 200 em um scan Deep. Eles nunca fazem login, não enviam formulários e não alteram nada.
Preciso ter conhecimento técnico?
Não. Cada relatório diz o que encontramos em linguagem simples e o que alguém poderia fazer com isso. Cada achado vem com um prompt de correção que você pode colar no seu assistente de código, e Verificar de novo avisa quando estiver corrigido.
Vocês olham meu código?
Os scans de sites nunca olham. Eles veem apenas o que qualquer pessoa na internet consegue ver. As verificações de repos e skills leem o código público de um link do GitHub que você colar e nunca o executam.
Pulse ou Deep, qual eu preciso?
Comece com o Pulse, uma análise externa rápida da sua página inicial, do e-mail, das configurações de segurança e dos registros públicos. Escolha o Deep quando quiser que a gente percorra o site inteiro, até 30 páginas e a sua API, do jeito que um atacante determinado faria. O Deep exige uma prova de que você é o dono do site, um registro de DNS, uma meta tag ou um arquivo, mantido publicado.
O que consome um scan?
Cada scan Pulse ou Deep consome um scan da cota do mês. Isso inclui Verificar de novo, verificações automáticas e os scans que sua IA iniciar. Uma verificação rápida, Reler este registro e a leitura dos resultados são gratuitos, e um scan que falha ou que seu site bloqueia não conta. Quando os scans do mês acabam, as verificações automáticas esperam a renovação e avisam por e-mail.
O que conta como um site?
Um domínio com todos os seus subdomínios, então www e app contam como um só. O plano Free cobre um site e o Deep cobre 3 sites. Equipes e agências têm quantos precisarem.
Quantas pessoas podem usar um plano?
O Free inclui 1 vaga e o Deep inclui 1 vaga. Equipes e agências têm vagas ilimitadas em um único workspace compartilhado.
Membros do Early AI-dopters ganham algo extra?
Sim. Os membros ganham 10 scans Pulse por mês em 2 sites e um mês grátis de Deep. Membros VIP ganham 20 scans Pulse por mês em 3 sites e 2 meses grátis de Deep. Resgate pelo bloco Lockpick no EA Apps.
As verificações automáticas vão deixar meu site lento?
Não. Uma verificação automática envia as mesmas requisições pequenas e espaçadas de um scan que você inicia por conta própria, no máximo 10 em um Pulse e 200 em um scan Deep, uma vez por semana.
Posso cancelar quando quiser?
Sim. Cancele em Faturamento, que abre a Polar, nossa merchant of record. Seu plano vai até o fim do período pago e depois o workspace passa para o plano Free. Seus sites, relatórios e histórico ficam guardados, e você pode assinar de novo quando quiser.
Eu recebo notas fiscais?
Sim. A Polar, nossa merchant of record, vende os planos pagos e envia por e-mail um recibo de cada pagamento. O faturamento no Lockpick abre o portal da Polar, onde você baixa as notas, troca o cartão ou cancela.
O que vocês armazenam?
Sua conta, seus sites e os relatórios que produzimos para eles, com as evidências guardadas em forma redigida. Nunca armazenamos seu código, os dados dos seus visitantes nem nada que esteja atrás de um login. A política de privacidade tem os detalhes.
Veja primeiro o que o seu site mostra
Comece com uma olhada gratuita na sua página inicial e depois escolha até onde ir.