Varredura de Vulnerabilidades e Segurança de Código
4.4/5.0
VerificadoGratuitoÚltima revisão:
Markdown para IA (.md)

Detectify

Plataforma de segurança de aplicações combinando DAST e gestão de superfície de ataque.

Preços

$0/mês

Gratuito
Pontuação

4.4/5

Certificações
2
Última revisão
2026-10-30
Planos disponíveisVisitar site (abre numa nova aba)

Visão Geral Técnica

Detectify é uma plataforma de segurança de aplicações construída para equipas de desenvolvimento e operações, combinando testes dinâmicos de segurança (DAST) com gestão de superfície de ataque externa (EASM). Alimentada por investigação de hackers reais, descobre ativos expostos e avalia APIs REST e GraphQL. Implementada como SaaS na nuvem e cobrada através de subscrições anuais ou mensais escalonadas.

Avaliação dos Analistas: Prós e Limitações

Vantagens Comprovadas

  • Investigação de hackers integrada diretamente nas regras de teste.
  • Cobertura simultânea de APIs REST e GraphQL com DAST tradicional.
  • Descoberta automática contínua da superfície de ataque externa.

Considerações Técnicas

  • Planos superiores e recursos avançados de governança possuem custos elevados.
  • Ausência de opções de implantação totalmente auto-hospedadas.

Capacidades e Recursos Técnicos

5/7
Incluído:API REST e GraphQL
Incluído:Autenticação SSO / SAML
Indisponível:Opção Auto-Hospedada (Self-Hosted)
Incluído:Exportação Completa de Dados
Incluído:Controle de Acesso por Função (RBAC)
Indisponível:Domínios Personalizados e SSL
Incluído:Logs de Auditoria Imutáveis
Scorecard
Mostrar detalhesOcultar detalhes

Scorecard Técnico: Detectify

85/100
DX e Documentação Técnica
Excelente
85/100
Transparência de Preços
Excelente
80/100
Segurança e Governança
Excelente
90/100
Portabilidade e Soberania
Excelente
80/100
Desempenho e Confiabilidade
Excelente
90/100

Tempo até Valor e Ajuste por Segmento: Detectify

Tempo até Valor Estimado< 1 hora (Imediato)

Implantação quase instantânea com fricção técnica mínima.

Curva de AprendizadoModerada (Padrão)

Requer consulta à documentação técnica e configuração básica de credenciais.

Índice de Ajuste por Tamanho de Organização

Startup & Equipes Ágeis1 a 50 membros
80%
Mid-Market & Scaleup50 a 500 membros
90%
Enterprise Corporativo500+ membros
85%
Preços e TCO
Mostrar detalhesOcultar detalhes

Preços

$0.00/mês

Modelo: FREE.

Planos disponíveis:

  • Starter$0/mês

Verificação de Plano Gratuito:

  • Sem cartão de crédito obrigatório
  • Uso comercial profissional permitido
  • Renovação mensal recorrente da cota
  • Sem marcas d’água obrigatórias
Obter Detectify (abre numa nova aba)

Riscos de Faturamento e Cláusulas Ocultas: Detectify

Limites do Plano Gratuito:

O plano inicial inclui até 5 utilizadores e capacidades básicas de análise de API sem taxa anual de plataforma.

Pontos Críticos de Faturamento Auditados:
  • Os escalões empresariais exigem orçamentos personalizados que aumentam significativamente os custos base.

"Starter from €0 annual platform fee Up to 5 users 1 team Great for devs and hackers."

Citação verificada: /pricing
Projeção de Custo Total de Propriedade (TCO): Detectify$0.00/mo
Estimativa determinística de custos em 12 e 36 meses conforme o tamanho da equipe, incluindo impostos SSO e descontos por pagamento anual.
Mostrar detalhesOcultar detalhes
Custo de Licença (1 a 100+ seats)
$0/sempre
Membros de equipe ilimitados sem penalidade
Imposto SSO (SAML Enterprise)
$0sem sobretaxa
Sem barreiras artificiais de segurança
Investimento em 3 Anos (TCO Software)
$0total
operam com modelo de custo zero ou código aberto. O custo total de aquisição (TCO) de licenças é idêntico:
Simulador de Cobranças por Consumo: DetectifyQuanto custa o uso ao escalar
Detecte taxas por excesso de cota antes de impactar o orçamento de engenharia.
Mostrar detalhesOcultar detalhes

Protótipo / MVP (10 GB)

Cota base incluída no plano: 10 GB.
Risco Baixo / Fatura Previsível
Tarifa Base Mensal
$0/mês
Assinatura fixa ou plano contratado
Penalidade por Excesso (Overage)
$0/mês extra
Consumo coberto dentro da margem do plano
Fatura Mensal Estimada
$0/mês
Custo total mensal antes de impostos
Recomendação Técnica de Mitigação:

Adequado para desenvolvimento; verificar limites de conexões concorrentes.

Produção Base (50 GB)

Cota base incluída no plano: 50 GB.
Risco Baixo / Fatura Previsível
Tarifa Base Mensal
$0/mês
Assinatura fixa ou plano contratado
Penalidade por Excesso (Overage)
$0/mês extra
Consumo coberto dentro da margem do plano
Fatura Mensal Estimada
$0/mês
Custo total mensal antes de impostos
Recomendação Técnica de Mitigação:

Implementar políticas de compressão de tabelas e particionamento temporal.

Crescimento Ativo (250 GB)

Cota base incluída no plano: 250 GB.
Risco Baixo / Fatura Previsível
Tarifa Base Mensal
$0/mês
Assinatura fixa ou plano contratado
Penalidade por Excesso (Overage)
$0/mês extra
Consumo coberto dentro da margem do plano
Fatura Mensal Estimada
$0/mês
Custo total mensal antes de impostos
Recomendação Técnica de Mitigação:

Descarregar backups frios para armazenamento de objetos S3 padrão.

Grande Escala (1.000 GB (1 TB))

Cota base incluída no plano: 1.000 GB.
Risco Baixo / Fatura Previsível
Tarifa Base Mensal
$0/mês
Assinatura fixa ou plano contratado
Penalidade por Excesso (Overage)
$0/mês extra
Consumo coberto dentro da margem do plano
Fatura Mensal Estimada
$0/mês
Custo total mensal antes de impostos
Recomendação Técnica de Mitigação:

Migrar para instância dedicada ou cluster auto-hospedado para reduzir custos de E/S.

Segurança e Saída
Mostrar detalhesOcultar detalhes

Padrões de Conformidade e Segurança: Detectify

SOC 2 Type IIAuditado
ISO 27001Não reportado
GDPR / RGPDAuditado
HIPAANão reportado
PCI-DSSNão reportado
Jurisdição e Soberania Legal
🇸🇪Suécia [SE]Sujeito ao US CLOUD ActDPA RGPD Disponível
Disponibilidade de SSO (SAML Enterprise)
SSO Exclusivo Enterprise
Residência de Datos
EUUSAWS
Política de Privacidade de IA
Zero retenção de dados de clientes
Runbook de Portabilidade e Saída: DetectifyJSON · CSV · PDF
Protocolo de extração de dados e garantias de migração técnica para mitigar o aprisionamento tecnológico.
Mostrar detalhesOcultar detalhes
Formatos Estruturados de Exportação Suportados
JSONCSVPDF
Portabilidade de Hashes de Senha
Bloqueado: Algoritmo Proprietário / Sem Exportação

Os hashes de credenciais são guardados sob algoritmo proprietário e não são exportáveis.

Comando CLI / Endpoint de Resgate
https://api.detectify.com/rest/v2/
Protocolo de Saída e Notas de Migração

La exportación de vulnerabilidades e informes se realiza a través de la API REST o mediante webhooks configurados en el panel de administración.

Requisitos de Implantação e Infraestrutura: DetectifyDocker
Especificações de hardware e diretiva Docker para executar em servidores locais, VPS dedicado ou Kubernetes sem vazamento de telemetria.
Mostrar detalhesOcultar detalhes
Memória Mínima1 GB RAM (Recomendado)
Cálculo CPU1 vCPU
Runtime / LinguagemTypeScript / Go / Rust
Licença CódigoOpen Source
Diretiva Docker CLI
docker run -d --name detectify -p 8080:8080 detectify:latest
Serviços e Dependências Complementares:
PostgreSQL 15+Redis 7+
Comunidade e Repositório
Mostrar detalhesOcultar detalhes

Reputação Técnica de Detectify

74/100 Confiança Técnica

Elogios Frequentes em Produção

  • Investigação de hackers integrada diretamente nas regras de teste.
  • Cobertura simultânea de APIs REST e GraphQL com DAST tradicional.
  • Descoberta automática contínua da superfície de ataque externa.

Fricções Reportadas em Produção

  • Planos superiores e recursos avançados de governança possuem custos elevados.
  • Ausência de opções de implantação totalmente auto-hospedadas.
Índice de Tratamento Comercial (Vendor Lock-in):Autoatendimento no Painel

Fluxo de cancelamento autônomo pelo portal de faturamento ou configurações de assinatura.

Perguntas Frequentes Técnicas (Detectify)

Que tipos de análise o Detectify suporta?

O Detectify suporta testes dinâmicos de segurança de aplicações (DAST), gestão de superfície de ataque externa (EASM) e análise especializada para APIs REST e GraphQL.

Como é efetuada a faturação da plataforma?

A plataforma opera sob um modelo de subscrição SaaS com opções escalonadas, desde pacotes iniciais para programadores até planos empresariais personalizados.

É possível integrar o Detectify em pipelines de CI/CD?

Sim, a plataforma fornece acesso a API e webhooks para automatizar análises de segurança nos fluxos de trabalho de desenvolvimento.

Alternativas Diretas

Todas as ferramentas em Detectify
Incorporar distintivo de verificação
Distintivo Oficial
Mostrar detalhesOcultar detalhes
TheJudex Verified - Detectify