Entrada Sem Custo13 ferramentas auditadas

Ferramentas Gratuitas de Varredura de Vulnerabilidades e Segurança de Código e Software Open Source

Seleção técnica de plataformas sem barreira financeira: planos gratuitos permanentes, projetos self-hosted e alternativas open-source.

Ver catálogo completo de Varredura de Vulnerabilidades e Segurança de Código

Matriz de Limites Gratuitos e Limiares Comerciais

Detalhamento exato de cotas, exigência de cartão de crédito e permissões comerciais antes do upgrade pago.

FerramentaModeloCondiçõesDetalhes da Versão GratuitaTaxa SSOAção
SemgrepFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Motor CLI open source gratuito e ilimitado bajo licencia LGPL 2.1, junto con un plan gratuito en la nube para análisis individuales de código.Imposto por Single Sign-On (SAML Enterprise)Testar
Aikido SecurityFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoRenovação mensal recorrente da cota
Nivel gratuito permanente disponible para equipos pequeños que incluye escaneos básicos de repositorios y dependencias con límites mensuales.Imposto por Single Sign-On (SAML Enterprise)Testar
GitGuardianFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Plan Starter gratuito con monitoreo interno de secretos para repositorios personales o equipos pequeños, sin límite de tiempo y sin requerir tarjeta de crédito.Imposto por Single Sign-On (SAML Enterprise)Testar
Mend RenovateFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoCréditos únicos não renováveis (Trial)
Versión comunitaria gratuita disponible para autohospedaje o mediante integraciones de código abierto.Imposto por Single Sign-On (SAML Enterprise)Testar
SocketFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoRenovação mensal recorrente da cota
Nivel gratuito permanente disponible para repositorios de código abierto y desarrolladores individuales.Imposto por Single Sign-On (SAML Enterprise)Testar
SnykFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoRenovação mensal recorrente da cota
Incluye un número limitado de análisis mensuales de código y dependencias para desarrolladores individuales.Imposto por Single Sign-On (SAML Enterprise)Testar
SonarFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Plano gratuito permanente com limites mensais de uso.Imposto por Single Sign-On (SAML Enterprise)Testar
Ryzova UCEGratuito
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
100% Gratuito e open source sem limites comerciais.PadrãoTestar
SetRepoFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Escaneos rápidos gratuitos disponibles de forma indefinida con comprobaciones básicas de seguridad.PadrãoTestar
hCaptchaFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoRenovação mensal recorrente da cota
Nivel gratuito disponible para editores y sitios web de tráfico moderado con funcionalidades estándar de protección contra bots.PadrãoTestar
DetectifyGratuito
Sem cartão de crédito obrigatórioUso comercial profissional permitidoRenovação mensal recorrente da cota
El plan Starter incluye hasta 5 usuarios y 1 equipo con tarifa de plataforma anual de 0 euros, ideal para desarrolladores y hackers individuales.Imposto por Single Sign-On (SAML Enterprise)Testar
ArnicaFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Nivel gratuito disponible para equipos pequeños que buscan proteger repositorios privados.Imposto por Single Sign-On (SAML Enterprise)Testar
AvastFreemium
Sem cartão de crédito obrigatórioRestrito a uso pessoal / não comercialUso ilimitado sem expiração
Protección antivirus básica gratuita disponible de forma indefinida para uso personal en PC, Mac y dispositivos móviles.PadrãoTestar

Plataformas Gratuitas e Freemium Auditadas (13)

Semgrep

4.6/5.01 avaliação verificada
FreemiumCódigo AbertoLGPL-2.1

Plataforma de segurança de aplicações com SAST, SCA e detecção de segredos assistida por IA.

  • Motor de análise semântica rápido e altamente customizável com regras YAML.
  • Amplo suporte a várias linguagens de programação e frameworks modernos.
  • Edição comunitária de código aberto com execução local ilimitada via CLI.

17.4kestrelas no GitHub

Ver AnáliseVisitar Site (abre numa nova aba)

Aikido Security

4.6/5.01 avaliação verificada
FreemiumCódigo AbertoLGPL-2.1

Plataforma de segurança unificada para código, infraestrutura em nuvem e fluxos de desenvolvimento.

  • Redução significativa de falsos positivos por meio de análise contextual.
  • Recursos de remediação automatizada integrados aos fluxos de desenvolvimento.
  • Cobertura unificada abrangendo código, nuvem e cadeia de suprimentos.

3.3kestrelas no GitHub

Ver AnáliseVisitar Site (abre numa nova aba)

GitGuardian

4.5/5.01 avaliação verificada
Freemium

Plataforma de segurança para detecção de segredos e credenciais expostas no código

  • Detecção automatizada de segredos em múltiplos repositórios de código
  • Alta precisão na identificação de falsos positivos com análise contextual
  • Integração nativa com pipelines de CI/CD e ferramentas de desenvolvimento
Ver AnáliseVisitar Site (abre numa nova aba)

Mend Renovate

4.5/5.01 avaliação verificada
FreemiumCódigo AbertoAGPL-3.0

Ferramenta automatizada de gestão de dependências e atualização de pacotes.

  • Redução significativa do tempo gasto em manutenção manual de dependências.
  • Ampla compatibilidade com múltiplos ecossistemas de linguagens e gestores de pacotes.
  • Alta flexibilidade de configuração para ajustar a frequência e formatos de atualização.

22.9kestrelas no GitHub

Ver AnáliseVisitar Site (abre numa nova aba)

Socket

4.5/5.01 avaliação verificada
Freemium

Plataforma de segurança da cadeia de suprimentos de software focada em desenvolvedores

  • Detecção proativa de pacotes maliciosos e ataques de dia zero antes da instalação.
  • Ampla cobertura em vários registros de pacotes, incluindo npm, PyPI, Go e Cargo.
  • Integração nativa com o GitHub para bloquear pull requests com dependências de risco.
Ver AnáliseVisitar Site (abre numa nova aba)

Snyk

4.4/5.01 avaliação verificada
Freemium

Plataforma de segurança de código, dependências e infraestrutura para equipes de desenvolvimento.

  • Detecção precoce de vulnerabilidades diretamente no fluxo de trabalho da IDE.
  • Ampla cobertura de linguagens de programação e gerenciadores de pacotes.
  • Correção automatizada por meio de pull requests sugeridos.
Ver AnáliseVisitar Site (abre numa nova aba)

Sonar

4.4/5.01 avaliação verificada
Freemium

Plataforma de análise estática de código para garantir qualidade, segurança e revisão automatizada.

  • Detecção precoce de vulnerabilidades de segurança e bugs lógicos.
  • Integração nativa com as principais plataformas de CI/CD e IDEs.
  • Suporte abrangente para análise de código gerado por assistentes de inteligência artificial.
Ver AnáliseVisitar Site (abre numa nova aba)

Ryzova UCE

4.4/5.01 avaliação verificada
GratuitoCódigo AbertoMPL-2.0

Analisador de compatibilidade de software determinístico baseado em regras para repositórios Git e arquivos.

  • Motor determinístico garantindo resultados consistentes sem alucinações.
  • Arquitetura local-first que protege a confidencialidade do código.
  • Base de 6.500 regras validadas para diagnósticos técnicos.

1estrelas no GitHub

Ver AnáliseVisitar Site (abre numa nova aba)

SetRepo

4.4/5.01 avaliação verificada
Freemium

Scans de segurança automatizados para aplicativos web e software gerado por IA.

  • Varredura abrangente cobrindo código-fonte, dependências, segredos e o site ativo.
  • Fornece correções de código específicas para cada vulnerabilidade detectada.
  • Acesso somente leitura a repositórios do GitHub sem modificar o código-fonte.
Ver AnáliseVisitar Site (abre numa nova aba)

hCaptcha

4.4/5.01 avaliação verificada
Freemium

Detecção de bots em tempo real e prevenção de fraudes com foco na privacidade

  • Forte foco na privacidade do usuário e conformidade com GDPR e CCPA
  • Alta eficácia na mitigação de bots automatizados e agentes de IA
  • Opções de implantação sem PII para ambientes corporativos sensíveis
Ver AnáliseVisitar Site (abre numa nova aba)

Detectify

4.4/5.01 avaliação verificada
Gratuito

Plataforma de segurança de aplicações combinando DAST e gestão de superfície de ataque.

  • Investigação de hackers integrada diretamente nas regras de teste.
  • Cobertura simultânea de APIs REST e GraphQL com DAST tradicional.
  • Descoberta automática contínua da superfície de ataque externa.
Ver AnáliseVisitar Site (abre numa nova aba)

Arnica

4.4/5.01 avaliação verificada
Freemium

Plataforma de segurança de aplicações orientada a agentes para código gerado por IA.

  • Varredura nativa integrada aos fluxos de trabalho de agentes de IA.
  • Redução proativa de riscos antes de chegar à branch principal.
  • Cobertura abrangente em SAST, SCA, IaC e detecção de segredos.
Ver AnáliseVisitar Site (abre numa nova aba)

Avast

3.7/5.01 avaliação verificada
Freemium

Solução de cibersegurança para estações de trabalho e dispositivos móveis

  • Motores de análise heurística alimentados por inteligência artificial
  • Ampla cobertura multiplataforma em sistemas operacionais de desktop e móveis
  • Versão gratuita permanente disponível para uso básico
Ver AnáliseVisitar Site (abre numa nova aba)