Entrada Sem Custo22 ferramentas auditadas

Ferramentas Gratuitas de Conformidade de Segurança e Auditoria e Software Open Source

Seleção técnica de plataformas sem barreira financeira: planos gratuitos permanentes, projetos self-hosted e alternativas open-source.

Ver catálogo completo de Conformidade de Segurança e Auditoria

Matriz de Limites Gratuitos e Limiares Comerciais

Detalhamento exato de cotas, exigência de cartão de crédito e permissões comerciais antes do upgrade pago.

FerramentaModeloCondiçõesDetalhes da Versão GratuitaTaxa SSOAção
resticGratuito
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Software libre y gratuito sin límites de uso ni restricciones comerciales bajo licencia BSD.PadrãoTestar
SemgrepFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Motor CLI open source gratuito e ilimitado bajo licencia LGPL 2.1, junto con un plan gratuito en la nube para análisis individuales de código.Imposto por Single Sign-On (SAML Enterprise)Testar
Aikido SecurityFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoRenovação mensal recorrente da cota
Nivel gratuito permanente disponible para equipos pequeños que incluye escaneos básicos de repositorios y dependencias con límites mensuales.Imposto por Single Sign-On (SAML Enterprise)Testar
GitGuardianFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Plan Starter gratuito con monitoreo interno de secretos para repositorios personales o equipos pequeños, sin límite de tiempo y sin requerir tarjeta de crédito.Imposto por Single Sign-On (SAML Enterprise)Testar
SocketFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoRenovação mensal recorrente da cota
Nivel gratuito permanente disponible para repositorios de código abierto y desarrolladores individuales.Imposto por Single Sign-On (SAML Enterprise)Testar
DigDeepGratuito
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Uso gratuito e ilimitado en el navegador sin restricciones ni necesidad de registro.PadrãoTestar
SnykFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoRenovação mensal recorrente da cota
Incluye un número limitado de análisis mensuales de código y dependencias para desarrolladores individuales.Imposto por Single Sign-On (SAML Enterprise)Testar
Cisco DuoFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Duo Free permite hasta 10 usuarios de manera gratuita con funcionalidades básicas de autenticación multifactor.Imposto por Single Sign-On (SAML Enterprise)Testar
DetectifyGratuito
Sem cartão de crédito obrigatórioUso comercial profissional permitidoRenovação mensal recorrente da cota
El plan Starter incluye hasta 5 usuarios y 1 equipo con tarifa de plataforma anual de 0 euros, ideal para desarrolladores y hackers individuales.Imposto por Single Sign-On (SAML Enterprise)Testar
ArnicaFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Nivel gratuito disponible para equipos pequeños que buscan proteger repositorios privados.Imposto por Single Sign-On (SAML Enterprise)Testar
RedTeamDailyGratuito
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Servicio completamente gratuito sin limitaciones en el acceso a las noticias, alertas y aplicaciones móviles.PadrãoTestar
Tar MinefieldGratuito
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
100% Gratuito e open source sem limites comerciais.PadrãoTestar
CascoFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Acceso público permanente y gratuito al catálogo completo mediante endpoints JSON y RSS sin limitaciones de uso.PadrãoTestar
iubendaFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoRenovação mensal recorrente da cota
Permite generar documentos legales básicos con marca de la plataforma para un número limitado de sitios y vistas.PadrãoTestar
PuppetFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
La edición Core Developer es gratuita para flotas de menos de 25 nodos.Imposto por Single Sign-On (SAML Enterprise)Testar
GraylogFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Dispone de una versión de código abierto gratuita para uso autohospedado con límites basados en la infraestructura propia.Imposto por Single Sign-On (SAML Enterprise)Testar
TermlyFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoRenovação mensal recorrente da cota
Incluye un sitio web con políticas básicas y límites en el número de visualizaciones mensuales del banner de consentimiento.PadrãoTestar
Recall RadarGratuito
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Acceso libre e indefinido al panel web y a las alertas de correo electrónico configuradas.PadrãoTestar
HoneyWiredGratuito
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Siempre gratuito para lectura y escaneo de códigos, incluyendo notas públicas.PadrãoTestar
Lab CanaryGratuito
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Acceso libre e indefinido a todas las calificaciones públicas y evidencias documentales sin requerir registro ni pago.PadrãoTestar
PrologWAFFreemium
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
Acceso completo al motor bajo despliegue auto-alojado sin restricciones de licencia comunitaria.PadrãoTestar
FengardeGratuito
Sem cartão de crédito obrigatórioUso comercial profissional permitidoUso ilimitado sem expiração
100% Gratuito e open source sem limites comerciais.PadrãoTestar

Plataformas Gratuitas e Freemium Auditadas (22)

restic

4.7/5.01 avaliação verificada
GratuitoCódigo AbertoBSD-2-Clause

Programa de backup moderno, seguro e de código aberto construído com criptografia.

  • Arquitetura de binário único sem dependências complexas de servidor.
  • Criptografia avançada integrada em todo o processo de backup.
  • Suporte nativo a múltiplos backends de armazenamento local e em nuvem.

36.9kestrelas no GitHub

Ver AnáliseVisitar Site (abre numa nova aba)

Semgrep

4.6/5.01 avaliação verificada
FreemiumCódigo AbertoLGPL-2.1

Plataforma de segurança de aplicações com SAST, SCA e detecção de segredos assistida por IA.

  • Motor de análise semântica rápido e altamente customizável com regras YAML.
  • Amplo suporte a várias linguagens de programação e frameworks modernos.
  • Edição comunitária de código aberto com execução local ilimitada via CLI.

17.4kestrelas no GitHub

Ver AnáliseVisitar Site (abre numa nova aba)

Aikido Security

4.6/5.01 avaliação verificada
FreemiumCódigo AbertoLGPL-2.1

Plataforma de segurança unificada para código, infraestrutura em nuvem e fluxos de desenvolvimento.

  • Redução significativa de falsos positivos por meio de análise contextual.
  • Recursos de remediação automatizada integrados aos fluxos de desenvolvimento.
  • Cobertura unificada abrangendo código, nuvem e cadeia de suprimentos.

3.3kestrelas no GitHub

Ver AnáliseVisitar Site (abre numa nova aba)

GitGuardian

4.5/5.01 avaliação verificada
Freemium

Plataforma de segurança para detecção de segredos e credenciais expostas no código

  • Detecção automatizada de segredos em múltiplos repositórios de código
  • Alta precisão na identificação de falsos positivos com análise contextual
  • Integração nativa com pipelines de CI/CD e ferramentas de desenvolvimento
Ver AnáliseVisitar Site (abre numa nova aba)

Socket

4.5/5.01 avaliação verificada
Freemium

Plataforma de segurança da cadeia de suprimentos de software focada em desenvolvedores

  • Detecção proativa de pacotes maliciosos e ataques de dia zero antes da instalação.
  • Ampla cobertura em vários registros de pacotes, incluindo npm, PyPI, Go e Cargo.
  • Integração nativa com o GitHub para bloquear pull requests com dependências de risco.
Ver AnáliseVisitar Site (abre numa nova aba)

DigDeep

4.4/5.01 avaliação verificada
Gratuito

Analisador de DNSSEC, correio, HTTPS e DoH no lado do cliente com WebCrypto nativo.

  • Validação 100% no lado do cliente usando SubtleCrypto do navegador.
  • Comparação simultânea entre vários resolvedores DoH públicos.
  • Geração interativa de gráficos com exportação SVG e PNG.
Ver AnáliseVisitar Site (abre numa nova aba)

Snyk

4.4/5.01 avaliação verificada
Freemium

Plataforma de segurança de código, dependências e infraestrutura para equipes de desenvolvimento.

  • Detecção precoce de vulnerabilidades diretamente no fluxo de trabalho da IDE.
  • Ampla cobertura de linguagens de programação e gerenciadores de pacotes.
  • Correção automatizada por meio de pull requests sugeridos.
Ver AnáliseVisitar Site (abre numa nova aba)

Cisco Duo

4.4/5.01 avaliação verificada
Freemium

Segurança de identidade em nuvem e MFA resistente a phishing da Cisco.

  • Autenticação multifator resistente a phishing
  • Integração nativa com diretórios e aplicativos corporativos
  • Políticas rígidas de confiança de dispositivos antes do acesso
Ver AnáliseVisitar Site (abre numa nova aba)

Detectify

4.4/5.01 avaliação verificada
Gratuito

Plataforma de segurança de aplicações combinando DAST e gestão de superfície de ataque.

  • Investigação de hackers integrada diretamente nas regras de teste.
  • Cobertura simultânea de APIs REST e GraphQL com DAST tradicional.
  • Descoberta automática contínua da superfície de ataque externa.
Ver AnáliseVisitar Site (abre numa nova aba)

Arnica

4.4/5.01 avaliação verificada
Freemium

Plataforma de segurança de aplicações orientada a agentes para código gerado por IA.

  • Varredura nativa integrada aos fluxos de trabalho de agentes de IA.
  • Redução proativa de riscos antes de chegar à branch principal.
  • Cobertura abrangente em SAST, SCA, IaC e detecção de segredos.
Ver AnáliseVisitar Site (abre numa nova aba)

RedTeamDaily

4.4/5.01 avaliação verificada
Gratuito

Notícias de cibersegurança resumidas, rastreamento de vulnerabilidades CVE e alertas de ameaças.

  • Resumos concisos e diretos baseados em várias fontes técnicas confiáveis.
  • Rastreamento automatizado de alertas do CISA e vulnerabilidades CVE críticas.
  • Acesso livre e gratuito sem paywalls na web e em aplicativos móveis.
Ver AnáliseVisitar Site (abre numa nova aba)

Tar Minefield

4.3/5.01 avaliação verificada
GratuitoCódigo AbertoMIT

Suíte de testes e documentação para padronizar a extração de arquivos tar e evitar discrepâncias de análise.

  • Fornece casos de teste abrangentes para parsers de tar.
  • Ajuda a identificar vulnerabilidades de segurança decorrentes de ambiguidades.
  • Promove a convergência de comportamento entre diferentes linguagens.

6estrelas no GitHub

Ver AnáliseVisitar Site (abre numa nova aba)

Casco

4.3/5.01 avaliação verificada
Freemium

Feed público de CVEs em JSON e RSS para agentes e desenvolvedores

  • Acesso público via JSON e RSS sem exigir chaves de API.
  • Suporta solicitações condicionais HTTP via ETag para sincronização eficiente.
  • Inclui registros rejeitados para corrigir informações anteriores.

3.2kestrelas no GitHub

Ver AnáliseVisitar Site (abre numa nova aba)

iubenda

4.3/5.01 avaliação verificada
Freemium

Plataforma integrada de conformidade legal e privacidade de dados para sites e aplicativos.

  • Geração automática de políticas jurídicas atualizadas por especialistas
  • Gerenciamento avançado de banners de consentimento de cookies e preferências
  • Cobertura regulatória para múltiplos marcos internacionais como GDPR e LGPD
Ver AnáliseVisitar Site (abre numa nova aba)

Puppet

4.3/5.01 avaliação verificada
Freemium

Plataforma de automação de infraestrutura e gerenciamento de configuração para ambientes híbridos em escala

  • Automação avançada construída em modelos de configuração de estado desejado.
  • Extenso ecossistema de módulos e suporte para configurações híbridas complexas.
  • Segurança unificada e rastreamento de conformidade para grandes frotas de servidores.
Ver AnáliseVisitar Site (abre numa nova aba)

Graylog

4.3/5.01 avaliação verificada
Freemium

Plataforma centralizada de gerenciamento de logs e SIEM para equipes de segurança e operações de TI.

  • Alta velocidade de ingestão e busca para grandes volumes de logs.
  • Arquitetura flexível com suporte nativo para implantações auto-hospedadas.
  • Mecanismos de alerta poderosos e painéis personalizáveis.
Ver AnáliseVisitar Site (abre numa nova aba)

Termly

4.3/5.01 avaliação verificada
Freemium

Plataforma completa de conformidade com privacidade de dados, geradores de políticas e gestão de consentimento.

  • Geradores de políticas legais atualizados automaticamente contra alterações regulatórias
  • Gerenciador de consentimento de cookies compatível com várias jurisdições
  • Interface intuitiva com opções gratuitas para projetos menores
Ver AnáliseVisitar Site (abre numa nova aba)

Recall Radar

4.0/5.01 avaliação verificada
Gratuito

Rastreador global de alertas alimentares com classificação de gravidade e alertas por e-mail.

  • Agregação automatizada de múltiplas fontes regulatórias internacionais.
  • Classificação automatizada de gravidade impulsionada por aprendizado de máquina.
  • Alertas gratuitos por e-mail para monitoramento contínuo.
Ver AnáliseVisitar Site (abre numa nova aba)

HoneyWired

4.0/5.01 avaliação verificada
GratuitoCódigo AbertoMIT

Utilitário de mensagens baseado em QR code com criptografia local e divisões Shamir.

  • Arquitetura sem servidores ou nuvem garantindo anonimato completo.
  • Operação totalmente offline sem necessidade de registros ou e-mails.
  • Inclui recursos avançados como engodos e divisão de segredos Shamir.

53estrelas no GitHub

Ver AnáliseVisitar Site (abre numa nova aba)

Lab Canary

4.0/5.01 avaliação verificada
GratuitoCódigo AbertoMIT

Avaliação pública de contratos de funcionários e políticas de silenciamento em laboratórios de IA.

  • Transparência pública apoiada por evidências documentais verificáveis.
  • Padrão claro de avaliação para contratos e cláusulas de confidencialidade.
  • Acesso aberto sem barreiras de pagamento para consultar classificações.
Ver AnáliseVisitar Site (abre numa nova aba)

PrologWAF

4.0/5.01 avaliação verificada
FreemiumCódigo AbertoMIT

Um perímetro WAF reverso alimentado por Prolog e parser DCG.

  • Motor lógico nativo em Prolog com alto desempenho em hardware leve.
  • Parser DCG determinístico e aceleração SIMD via Rust FFI.
  • Emissão de telemetria em formato JSONL para análise em tempo real.

8estrelas no GitHub

Ver AnáliseVisitar Site (abre numa nova aba)

Fengarde

4.0/5.01 avaliação verificada
GratuitoCódigo AbertoApache-2.0

Pipeline de segurança open-source baseado em OCSF para TI, IA e OT

  • Arquitetura modular de barramento de eventos com serviços desacoplados
  • Nativo em OCSF para telemetria de segurança padronizada
  • Totalmente open-source sob a licença Apache-2.0

18estrelas no GitHub

Ver AnáliseVisitar Site (abre numa nova aba)