O Varredura analisa aplicações feitas com Lovable, Cursor, v0 e stacks similares, valida os findings com engenharia e entrega um plano de correção executável.
Triagem inicial focada em escopo. Nenhum teste ativo é executado antes da verificação de propriedade.
Clique nos pontos do mapa. A interface simula a descoberta do stack e mostra como cada superfície muda o conjunto de regras ativas.
Este mapa é uma representação da lógica de descoberta do produto — não uma ilustração decorativa.
Cada finding vem com localização, contexto técnico, impacto e correção sugerida. O objetivo é reduzir o tempo entre “temos um problema” e “sabemos exatamente o que fazer”.
Uma chave com privilégio administrativo foi enviada para o client-side. Qualquer visitante consegue extraí-la do JavaScript entregue pelo navegador.
01 import { createClient } from '@supabase/supabase-js' 02 03 export const supabase = createClient( 04 process.env.NEXT_PUBLIC_SUPABASE_URL, 05 process.env.NEXT_PUBLIC_SUPABASE_SERVICE_ROLE_KEY 06 )
Se esse nível de evidência faz sentido para o board, o próximo passo é colocar a URL real da aplicação no fluxo de análise.
Aqui o board consegue enxergar o que compra: um documento objetivo, rastreável e pronto para virar plano de correção. O clique sai da ferramenta e aterrissa no output final.
Uma seção de laudo sem CTA desperdiça intenção. Aqui o visitante já entendeu o valor do output.
O Varredura mantém um registro visível das regras relevantes adicionadas ou ampliadas. Isso transforma atualização técnica em parte do produto — não em promessa de marketing.
Ruleset vivo também precisa bater no CTA principal. A atualização técnica só faz sentido quando leva a uma análise real.
A Varredura é 100% autônoma. Um motor determinístico encontra o fato — a chave, o header ausente, o arquivo exposto — e a IA só interpreta, correlaciona e traduz em consequência de negócio. Todo achado carrega evidência e grau de confiança.
Regras por stack, secrets, exposição e configuração — a fonte de verdade.
Só afirma o que tem âncora factual. Suspeita sem evidência vira hipótese, não achado.
Você pode seguir com um parceiro de desenvolvimento para correção pontual ou sustentação contínua.
Sem intervenção humana e sem inventar risco: o score é calculado por fórmula auditável, não por opinião de um modelo. A confiança vem da evidência mostrada e do escopo declarado com honestidade.
O Varredura encontra. Temos partners que podem ajudar a corrigir, monitorar ou sustentar sua aplicação.
Depois da análise, você decide o próximo passo: aprofundar a auditoria ou conectar-se a um parceiro técnico para correção, monitoramento e sustentação 365 dias com desenvolvedores — não um call center.
Cobrimos apenas o que é visível publicamente. Não verificamos regras de acesso ao banco (RLS), autenticação de APIs nem lógica de backend — as falhas mais graves de apps feitos com IA costumam estar exatamente aí. Por isso a Varredura nunca diz que um site “é seguro”.
Escolha entre aprofundar a análise do Varredura ou conversar sobre monitoramento e sustentação contínua da aplicação com desenvolvedores.