Varredura de Vulnerabilidades e Segurança de Código
4.7/5.0
VerificadoPagoÚltima revisão:
Markdown para IA (.md)

Have I Been Pwned

Serviço de busca e notificação de violação de dados para equipes de segurança e desenvolvedores.

Preços

A partir de$4.39/mês

Pago
Pontuação

4.7/5

  1. $4.39/mêsCore
  2. $379/mêsPro
Certificações
1
Última revisão
2026-10-31
Planos disponíveisVisitar site (abre numa nova aba)

Visão Geral Técnica

Have I Been Pwned (HIBP) é um serviço de busca e notificação de vazamento de dados usado por equipes de segurança, desenvolvedores e MSPs em todo o mundo. Pesquise dezenas de bilhões de registros violados, monitore domínios corporativos via API e receba alertas quando novas violações aparecerem.

Avaliação dos Analistas: Prós e Limitações

Vantagens Comprovadas

  • Base de dados abrangente com dezenas de bilhões de registros históricos vazados.
  • API REST eficiente para integração programática em sistemas corporativos.
  • Monitoramento contínuo de domínios inteiros para alertas precoces de violação.

Considerações Técnicas

  • Não possui um plano gratuito permanente para uso comercial ou corporativo avançado.
  • A verificação de domínio requer validação estricta de DNS sem delegação flexível.

Capacidades e Recursos Técnicos

4/7
Incluído:API REST e GraphQL
Indisponível:Autenticação SSO / SAML
Indisponível:Opção Auto-Hospedada (Self-Hosted)
Incluído:Exportação Completa de Dados
Incluído:Controle de Acesso por Função (RBAC)
Incluído:Domínios Personalizados e SSL
Indisponível:Logs de Auditoria Imutáveis
Scorecard
Mostrar detalhesOcultar detalhes

Scorecard Técnico: Have I Been Pwned

92/100
DX e Documentação Técnica
Excelente
95/100
Transparência de Preços
Excelente
90/100
Segurança e Governança
Excelente
92/100
Portabilidade e Soberania
Excelente
88/100
Desempenho e Confiabilidade
Excelente
95/100

Tempo até Valor e Ajuste por Segmento: Have I Been Pwned

Tempo até Valor Estimado< 1 hora (Imediato)

Implantação quase instantânea com fricção técnica mínima.

Curva de AprendizadoBaixa (Intuitiva)

Integração rápida para desenvolvedores sem necessidade de treinamento prévio.

Índice de Ajuste por Tamanho de Organização

Startup & Equipes Ágeis1 a 50 membros
90%
Mid-Market & Scaleup50 a 500 membros
95%
Enterprise Corporativo500+ membros
90%
Preços e TCO
Mostrar detalhesOcultar detalhes

Preços

$4.39/mês

Modelo: PAID.

Planos disponíveis:

  • Core$4.39/mês
  • Pro$379/mês
Obter Have I Been Pwned (abre numa nova aba)

Riscos de Faturamento e Cláusulas Ocultas: Have I Been Pwned

Pontos Críticos de Faturamento Auditados:
  • As assinaturas são renovadas automaticamente, a menos que sejam canceladas antes do ciclo de cobrança.

"Core: $4.39 USD | Pro: $379 USD"

Citação verificada: /pricing
Projeção de Custo Total de Propriedade (TCO): Have I Been Pwned$4.39/mo
Estimativa determinística de custos em 12 e 36 meses conforme o tamanho da equipe, incluindo impostos SSO e descontos por pagamento anual.
Mostrar detalhesOcultar detalhes
Indie / Solo (1 usuário ativo)

Desenvolvedor individual ou fundador técnico independente.

Custo Mensal Base
$4.39/mês
1 usuário ativo
Investimento em 12 Meses
$45/ano
Inclui ~15% de economia por faturamento anual
Projeção TCO em 3 Anos (36m)
$135total
Despesa consolidada de licenciamento

Custo Estimado Self-Hosted VPS + DevOps

Ponto de Equilíbrio: Rentável a partir de 7 usuários ativos

Infraestrutura calculada: VPS 1 vCPU / 2GB RAM (~$5) + 0.5h DevOps/mes ($20)

Custo Anual VPS + DevOps$300/ano
Diferencial vs Licenças SaaSO SaaS é $255/ano
Startup (10 usuários ativos)

Equipe de engenharia ágil em estágio de validação e tração inicial.

Custo Mensal Base
$43.9/mês
10 usuários ativos
Investimento em 12 Meses
$448/ano
Inclui ~15% de economia por faturamento anual
Projeção TCO em 3 Anos (36m)
$1,344total
Despesa consolidada de licenciamento

Custo Estimado Self-Hosted VPS + DevOps

Ponto de Equilíbrio: Rentável a partir de 26 usuários ativos

Infraestrutura calculada: VPS 2 vCPU / 8GB RAM (~$15) + 2h DevOps/mes ($80)

Custo Anual VPS + DevOps$1,140/ano
Diferencial vs Licenças SaaSO SaaS é $692/ano
Growth (25 usuários ativos)

Empresa em expansão com requisitos de governança de equipe e controle de acesso.

Custo Mensal Base
$109.75/mês
25 usuários ativos
Investimento em 12 Meses
$1,119/ano
Inclui ~15% de economia por faturamento anual
Projeção TCO em 3 Anos (36m)
$3,357total
Despesa consolidada de licenciamento

Custo Estimado Self-Hosted VPS + DevOps

Ponto de Equilíbrio: Rentável a partir de 77 usuários ativos

Infraestrutura calculada: Cluster VPS 4 vCPU / 16GB RAM (~$45) + 6h DevOps/mes ($240)

Custo Anual VPS + DevOps$3,420/ano
Diferencial vs Licenças SaaSO SaaS é $2,301/ano
Scaleup (100 usuários ativos)

Organização consolidada com políticas de segurança corporativa e SSO obrigatório.

Custo Mensal Base
$439/mês
100 usuários ativos
Investimento em 12 Meses
$4,478/ano
Inclui ~15% de economia por faturamento anual
Projeção TCO em 3 Anos (36m)
$13,434total
Despesa consolidada de licenciamento

Custo Estimado Self-Hosted VPS + DevOps

Ponto de Equilíbrio: Rentável a partir de 212 usuários ativos

Infraestrutura calculada: Infraestructura HA redundante + Backups (~$150) + 16h DevOps/mes ($640)

Custo Anual VPS + DevOps$9,480/ano
Diferencial vs Licenças SaaSO SaaS é $5,002/ano
Simulador de Cobranças por Consumo: Have I Been PwnedQuanto custa o uso ao escalar
Detecte taxas por excesso de cota antes de impactar o orçamento de engenharia.
Mostrar detalhesOcultar detalhes

Protótipo / MVP (10 GB)

Cota base incluída no plano: 20 GB.
Risco Baixo / Fatura Previsível
Tarifa Base Mensal
$4.39/mês
Assinatura fixa ou plano contratado
Penalidade por Excesso (Overage)
$0/mês extra
Consumo coberto dentro da margem do plano
Fatura Mensal Estimada
$4.39/mês
Custo total mensal antes de impostos
Recomendação Técnica de Mitigação:

Adequado para desenvolvimento; verificar limites de conexões concorrentes.

Produção Base (50 GB)

Cota base incluída no plano: 20 GB.
Risco Moderado / Atenção à Cota
Tarifa Base Mensal
$4.39/mês
Assinatura fixa ou plano contratado
Penalidade por Excesso (Overage)
+$5/mês extra
Sobretaxa variável para consumo acima da cota
Fatura Mensal Estimada
$9.39/mês
Custo total mensal antes de impostos
Recomendação Técnica de Mitigação:

Implementar políticas de compressão de tabelas e particionamento temporal.

Crescimento Ativo (250 GB)

Cota base incluída no plano: 20 GB.
Risco Crítico / Choque de Faturamento
Tarifa Base Mensal
$4.39/mês
Assinatura fixa ou plano contratado
Penalidade por Excesso (Overage)
+$41/mês extra
Sobretaxa variável para consumo acima da cota
Fatura Mensal Estimada
$45.39/mês
Custo total mensal antes de impostos
Recomendação Técnica de Mitigação:

Descarregar backups frios para armazenamento de objetos S3 padrão.

Grande Escala (1.000 GB (1 TB))

Cota base incluída no plano: 20 GB.
Risco Crítico / Choque de Faturamento
Tarifa Base Mensal
$4.39/mês
Assinatura fixa ou plano contratado
Penalidade por Excesso (Overage)
+$176/mês extra
Sobretaxa variável para consumo acima da cota
Fatura Mensal Estimada
$180.39/mês
Custo total mensal antes de impostos
Recomendação Técnica de Mitigação:

Migrar para instância dedicada ou cluster auto-hospedado para reduzir custos de E/S.

Estratégia de Aquisição e Descontos: Have I Been PwnedPlaybook de Negociação B2B
Nível de interlocução corporativa com maior capacidade de aprovar exceções orçamentárias.
Mostrar detalhesOcultar detalhes

Preço Justo de Mercado e Negociação B2B Auditada

Aviso prévio de não renovação: 30 dias antes do vencimentoDesconto médio obtido: -12%
Preço de Tabela Público
$4.39 /mo
100% linha de base
Média de Mercado Auditada
$4 /mo
~88% do preço de tabela
Preço Alvo Otimizado
$4 /mo
Máximo negociável (Q4 / plurianual): -20%

Alavancas Táticas de Economia Verificadas

  • Faturamento Anual AntecipadoAté -10%

    Desconto consolidado para faturamento anual antecipado em relação à mensalidade.

Segurança e Saída
Mostrar detalhesOcultar detalhes

Padrões de Conformidade e Segurança: Have I Been Pwned

SOC 2 Type IINão reportado
ISO 27001Não reportado
GDPR / RGPDAuditado
HIPAANão reportado
PCI-DSSNão reportado
Jurisdição e Soberania Legal
🇦🇺Austrália [AU]Imune ao US CLOUD Act (Soberania UE)DPA RGPD Disponível
Disponibilidade de SSO (SAML Enterprise)
Sem SSO Documentado
Residência de Datos
GLOBALCloudflareMicrosoft Azure
Política de Privacidade de IA
Zero retenção de dados de clientes
Runbook de Portabilidade e Saída: Have I Been PwnedJSON
Protocolo de extração de dados e garantias de migração técnica para mitigar o aprisionamento tecnológico.
Mostrar detalhesOcultar detalhes
Formatos Estruturados de Exportação Suportados
JSON
Portabilidade de Hashes de Senha
Bloqueado: Algoritmo Proprietário / Sem Exportação

Os hashes de credenciais são guardados sob algoritmo proprietário e não são exportáveis.

Comando CLI / Endpoint de Resgate
GET /api/v3/edh/{domain}
Protocolo de Saída e Notas de Migração

La exportación de reportes de dominios y alertas se realiza a través de llamadas programáticas a la API REST.

Requisitos de Implantação e Infraestrutura: Have I Been PwnedDocker
Especificações de hardware e diretiva Docker para executar em servidores locais, VPS dedicado ou Kubernetes sem vazamento de telemetria.
Mostrar detalhesOcultar detalhes
Memória Mínima1 GB RAM (Recomendado)
Cálculo CPU1 vCPU
Runtime / LinguagemTypeScript / Go / Rust
Licença CódigoOpen Source
Diretiva Docker CLI
docker run -d --name have-i-been-pwned -p 8080:8080 have-i-been-pwned:latest
Serviços e Dependências Complementares:
PostgreSQL 15+Redis 7+
Comunidade e Repositório
Mostrar detalhesOcultar detalhes

Reputação Técnica de Have I Been Pwned

89/100 Confiança Técnica

Elogios Frequentes em Produção

  • Base de dados abrangente com dezenas de bilhões de registros históricos vazados.
  • API REST eficiente para integração programática em sistemas corporativos.
  • Monitoramento contínuo de domínios inteiros para alertas precoces de violação.

Fricções Reportadas em Produção

  • Não possui um plano gratuito permanente para uso comercial ou corporativo avançado.
  • A verificação de domínio requer validação estricta de DNS sem delegação flexível.
Índice de Tratamento Comercial (Vendor Lock-in):Autoatendimento no Painel

Fluxo de cancelamento autônomo pelo portal de faturamento ou configurações de assinatura.

Perguntas Frequentes Técnicas (Have I Been Pwned)

Como acessar a API do Have I Been Pwned para consultas automatizadas?

O acesso à API requer uma chave de assinatura paga, como o nível Core ou Pro, e utiliza um cabeçalho HTTP padrão para consultar endereços de e-mail ou domínios.

Os endereços de e-mail pesquisados são armazenados permanentemente?

O serviço não registra nem armazena permanentemente consultas individuais realizadas na interface pública, mantendo rigorosas práticas de privacidade.

Como funciona o monitoramento de domínios corporativos?

Os planos corporativos permitem verificar a propriedade do domínio por meio de um registro DNS TXT para auditar passivamente contas de e-mail associadas.

Alternativas Diretas

Todas as ferramentas em Have I Been Pwned
Incorporar distintivo de verificação
Distintivo Oficial
Mostrar detalhesOcultar detalhes
TheJudex Verified - Have I Been Pwned