Skip to content
SEO Optimizer is live, Audit on page SEO and AI-search readiness. Try it free
Scanverra
Entrar

6 ferramentas · 1 plano · Grátis

Encontre o que está quebrado
antes de publicar.

Seis ferramentas verificam seu site no ar e o código por trás dele: velocidade, SEO, acessibilidade, segurança, erros em um navegador real e código arriscado. Cada uma escreve a correção para o seu stack, e uma assinatura cobre todas.

Sem cadastro para auditorias de site · Plano grátis sem cartão · 5 verificações grátis por mês em cada ferramenta avançada

Ver um relatório de exemplo
example.com
Pontuações da auditoria
DesktopvsCelular
Performance
Precisa melhorar
Desktop
0D
Celular
0A
Velocidade e tempo de carregamento+41
SEO
Bom
Desktop
0A
Celular
0A
Visibilidade nas buscas
Acessibilidade
Bom
Desktop
0A
Celular
0A
Conformidade com WCAG+1
Boas práticas
Precisa melhorar
Desktop
0C
Celular
0A
Padrões da web+22

Navegação agêntica

Acessibilidade para IA · llms.txt · dados estruturados · robots.txt

0A

Detecta sua stack e escreve correções para ela: mais de 35 frameworks e plataformas

Next.jsReactWordPressShopifyWebflowWixVue.jsAngularFramerGhostNuxt
  • Auditorias de desempenho no desktop e no celular
  • @scanverra/cli no npm
  • SARIF para o GitHub code scanning
  • Relatórios em 7 idiomas

O kit da Scanverra

Seis ferramentas. Uma assinatura.

Comece com uma auditoria de site grátis. Quando precisar ir mais fundo, as outras cinco já estão no seu plano.

  1. 01 / 06

    Auditoria de site

    Verificado por Gauge

    O boletim do seu site.

    Core Web Vitals (LCP, CLS, TBT), SEO on-page e acessibilidade no desktop e no celular, pontuados e explicados, com a correção escrita para o seu stack. Grátis e ilimitado.

    • Core Web Vitals
    • SEO on-page
    • Acessibilidade
    • Correções para o stack
    Comece grátisSaiba mais
    example.com
    Audit Scores
    Performance
    Needs Work
    56D
    97A
    SEO
    Good
    100A
    100A
    Accessibility
    Good
    96A
    97A
    Best Practices
    Needs Work
    78C
    100A

    Agentic Browsing

    AI accessibility · llms.txt · structured data

    90A

  2. 02 / 06

    Otimizador de SEO

    Verificado por Beacon

    Seja encontrado no Google e citado em respostas de IA.

    Títulos, meta tags, URLs canônicas e dados estruturados, mais prontidão para busca com IA, sinais de confiança E-E-A-T e seus dados reais do Search Console para a página.

    • GEO
    • E-E-A-T
    • Search Console
    • Renderização JS
    Comece grátisSaiba mais
    scanverra.com/seo-optimizer
    88/ 100
    example.com/blog/best-hiking-boots

    Pass

    GEO ready

    Pass

    E-E-A-T

    Live

    Search Console

  3. 03 / 06

    Verificação de segurança

    Verificado por Warden

    Veja o que um atacante consegue sondar de fora.

    Cabeçalhos de segurança, TLS, cookies, conteúdo misto, arquivos expostos e segredos vazados nos scripts da página, ordenados por gravidade e com uma correção para cada um.

    • Cabeçalhos
    • Segredos
    • CSRF
    • Cookies
    Comece grátisSaiba mais
    example.com/security-scan
    82/ 100
    Security ScoreGood

    0

    Critical

    1

    High

    3

    Medium

    2

    Low

    AI assessment: Missing Content-Security-Policy header exposes the site to XSS. Cookie flags and HSTS are configured correctly.

    CSP missing Outdated TLS cipher Server header exposed

  4. 04 / 06

    Auditoria de navegador

    Verificado por Scout

    Carregue seu site em um navegador real e pegue o que quebra.

    Erros de console, links quebrados, formulários e imagens no desktop e no celular, com uma sequência do carregamento da página.

    • Links quebrados
    • Imagens
    • Formulários
    • Web Vitals
    Comece grátisSaiba mais
    example.com/browser-test
    88A
    Browser HealthGood

    1.8s

    LCP

    0.02

    CLS

    180ms

    TBT

    Full page screenshot
    0 console errors 2 broken links Mobile pass complete

  5. 05 / 06

    Scanner de repositório

    Verificado por Patch

    Pegue chaves vazadas e código arriscado antes de publicar.

    Segredos, dependências vulneráveis, padrões inseguros e configurações arriscadas de agentes de IA, a partir do GitHub, Bitbucket, da CLI ou do VS Code.

    • GitHub
    • Bitbucket
    • SAST
    • Varredura de CVE
    Comece grátisSaiba mais
    github.com/acme/storefront
    76B

    Fair · Repo Health

    Quality Gate: FAILED

    1

    Secrets

    4

    SAST

    2

    Dep CVEs

    SecurityQualityIaC
    Hardcoded AWS secret keyconfig/aws.ts:12
    SSRF via unvalidated fetch URLlib/proxy.ts:44
    AI fix ready · Open PR in one click

  6. 06 / 06

    Extensão de acessibilidade

    Verificado por Ally

    Encontre e corrija problemas de WCAG dentro do Chrome.

    Analise qualquer página aberta. Cada problema mostra sua evidência, os repetidos são agrupados por componente e você recebe código de correção para colar.

    • WCAG 2.2
    • Código de correção
    • Por componente
    • Roda localmente
    Obter a extensãoSaiba mais
    O painel lateral do Scanverra Accessibility mostrando a pontuação de acessibilidade de uma página, os problemas por gravidade e os que devem ser corrigidos primeiro

A história em 1 minuto

Conheça a Scanverra, sua caçadora de bugs

Veja um scan encontrar os bugs escondidos em um site, priorizá-los, escrever a correção para a sua stack e provar que funcionou.

Vídeo em inglês.

Sem cadastro. Resultados em cerca de um minuto.

Ler a transcrição do vídeo

Seu site parece ótimo. Mas por baixo, está cheio de bugs. Conheça a Scanverra, a caçadora de bugs para o seu site e o seu código. Cole sua URL e a caçada começa. Velocidade, segurança, SEO e a sua stack, verificados em cerca de um minuto. Todo bug é capturado. Chaves expostas, páginas lentas, tags faltando. Seu relatório ordena cada bug por impacto, para você saber o que corrigir primeiro. Cada um vem com a correção, escrita para a sua stack. Copie ou abra um pull request. Depois, faça um novo scan para verificar e veja suas pontuações subirem. Agende scans para continuar patrulhando, com seis ferramentas para o seu site e o seu código. Encontre o que está quebrado antes de publicar. Comece sua primeira caçada grátis. Sem cadastro.

Segurança de IA

Três problemas que definem a segurança de IA

Agentes de IA agora escrevem, executam e publicam seu código. O scanner de repositórios verifica as novas formas como isso dá errado, junto com as verificações de segredos, SAST e dependências que você já usa.

Ataques de IA automatizados

Atacantes escondem instruções em arquivos em que seus agentes de código confiam: arquivos de regras, CLAUDE.md, copilot-instructions.md. Unicode invisível, prompts injetados e comandos de exfiltração viram o agente contra o seu próprio repositório, na velocidade da máquina.

  • Cargas Unicode ocultas, decodificadas
  • Frases de injeção de prompt e ocultação
  • Instruções que tiram segredos da máquina

Desenvolvimento agêntico não confiável

Agentes executam comandos de shell, iniciam servidores MCP e fazem commits, muitas vezes com as aprovações desligadas. Uma configuração de aprovação automática ou um pacote MCP sem versão fixa basta para um prompt envenenado chegar a um notebook ou a um runner de CI.

  • Configurações de aprovação automática, bypass e YOLO
  • Servidores MCP sem versão fixa ou vulneráveis
  • Saída do LLM chegando a eval() ou a um shell

Aplicações de IA sem governança

Poucas equipes conseguem listar os modelos, provedores e servidores MCP que seu código usa. Cada análise monta esse inventário e o compara com um arquivo de política que você versiona, então um modelo não aprovado reprova a análise em vez de surpreender um auditor.

  • Inventário de IA em cada análise
  • Listas de permitidos e bloqueados em .scanverra/ai-policy.json
  • Mapeado para o OWASP LLM e Agentic Top 10
Analise um repositório em busca de riscos de IA

Também roda na CLI e em cada pull request.

Para desenvolvedores

Integrado ao seu fluxo de trabalho

Rode as mesmas verificações no terminal, no pipeline de CI, no editor ou nos seus próprios scripts.

CLIVerifique qualquer repositório em qualquer host git. Saída em texto, JSON ou SARIF.CI/CDUma GitHub Action ou um passo em qualquer pipeline. Faça o build falhar em problemas reais.VS CodeVeja os resultados direto no código enquanto programa.API RESTDispare qualquer verificação e leia os resultados nas suas próprias ferramentas.Extensão do ChromeVerifique a acessibilidade de qualquer página aberta, com código de correção.

Seu código fica na sua máquina

A CLI baixa as regras assinadas da Scanverra, verifica localmente e envia só os resultados: arquivo, linha, regra e sugestão de correção. O conteúdo dos arquivos e o valor dos segredos nunca são enviados. A linha de código encontrada só é enviada se você usar --include-code.

Início rápido da CLIComo tratamos seus dados

O plano Free inclui 1 chave de API. As verificações enviadas pela CLI contam para suas verificações gratuitas mensais do Repo Scanner.

npx @scanverra/cli scan .
scanverra scan .
Scanverra CLI scan output: files scanned, score, and a severity breakdown

.github/workflows/scanverra.yml

on: [push, pull_request]
jobs:
  scanverra:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      security-events: write
    steps:
      - uses: actions/checkout@v4
      - uses: scanverra/scan-action@v1
        with:
          api-key: ${{ secrets.SCANVERRA_API_KEY }}
          fail-on: high
Monitorar e reportar

Mantenha tudo certo depois de publicar

Verificações agendadas, alertas de queda de nota, histórico, comparações lado a lado e relatórios prontos para clientes.

Comparar

Comparação de análises lado a lado

Veja a variação de cada métrica entre análises em uma única matriz

Desempenho
SEO
Segurança
Acessibilidade
Conhecer a ferramenta de auditoria

Chat com IA

ExplicarPriorizarCorrigir

Pergunte sobre qualquer achado

Pontuação de saúde

0
Desempenho
SEO
Segurança

Avaliação de site gratuita e instantânea

Relatórios em PDF

  • Resumo executivo
  • Pontuações por categoria
  • Correções priorizadas
  • Trechos de código
PDF

Relatórios de auditoria prontos para clientes

Histórico de pontuação

Acompanhe cada versão

Para quem é

Feito para quem coloca o site no ar

  • Desenvolvedores e criadores independentes

    Analise seu repositório antes do push e seu site antes do lançamento. Rode as mesmas verificações no CI para que os problemas parem o build, não a produção.

    Comece com o Scanner de repositório

  • Agências

    Audite o site de um cliente em cerca de um minuto e envie um relatório em PDF com as correções. Agende análises para saber de uma queda antes do cliente.

    Comece com a Auditoria de siteComo as agências usam a Scanverra

  • Times de marketing e SEO

    Descubra o que segura seu ranqueamento, incluindo o quanto suas páginas estão prontas para serem citadas em respostas de IA, e receba um alerta quando uma pontuação cair.

    Comece com o Otimizador de SEO

Preços

Uma assinatura. As seis ferramentas.

Auditorias de site são grátis e ilimitadas. Uma conta grátis adiciona 5 análises por mês em cada ferramenta avançada. O Pro deixa as seis ferramentas ilimitadas.

Grátis

$0

Grátis para sempre, sem necessidade de cartão

  • Auditorias de site ilimitadas
  • 5 verificações grátis por mês em cada ferramenta avançada
  • Correções e chat com IA
  • Links de relatório para compartilhar
  • Histórico de notas (últimas 5 verificações)
  • 1 chave de API para a CLI
  • Extensão de acessibilidade: 20 análises por mês
Comece grátis

Pro

Mais popular

As seis ferramentas incluídas

$19/mês

Cobrança mensal, cancele quando quiser

  • Tudo do Free
  • Análises ilimitadas nas seis ferramentas, incluindo a extensão do Chrome
  • Verificações agendadas com alertas de queda de nota
  • Histórico de notas ilimitado
  • Mais chaves de API para CI/CD
  • Tickets de suporte
Assinar o Pro

Perguntas frequentes

As seis ferramentas: Auditoria de site, Otimizador de SEO, Verificação de segurança, Auditoria de navegador, Scanner de repositório (com a CLI e a extensão do VS Code) e a Extensão de acessibilidade para o Chrome. O plano Free dá auditorias de site ilimitadas e 5 análises por mês em cada ferramenta avançada. Pro, Team e Enterprise deixam todas as ferramentas ilimitadas.

Uma auditoria de site é uma análise automatizada da performance, SEO, acessibilidade e segurança de um site. Ela mede a velocidade de carregamento da página, se ela ranqueia bem nas buscas, se atende aos padrões de acessibilidade e se possui vulnerabilidades de segurança: e então explica o que corrigir.

O PageSpeed Insights dá notas e uma lista de problemas de uma página. A Scanverra também detecta sua stack e escreve a correção, verifica cabeçalhos de segurança e segredos vazados, navega com um navegador real e analisa o código por trás do site em busca de segredos e dependências vulneráveis.

Não. Auditorias de site funcionam sem conta. Uma conta grátis (Google, GitHub ou e-mail) salva seus relatórios, adiciona histórico de notas e chat com IA sobre os resultados e libera as verificações mensais grátis das outras ferramentas. Verificações agendadas fazem parte do Pro.

Com a CLI, não. Ela baixa as regras assinadas da Scanverra, verifica na sua máquina e envia só os resultados (caminho do arquivo, linha, regra e sugestão de correção). O conteúdo dos arquivos e o valor dos segredos ficam locais, a menos que você use --include-code. O Repo Scanner web é diferente: ele lê seu repositório pelo GitHub ou Bitbucket para verificá-lo nos nossos servidores.

Só o necessário para explicar e corrigir os resultados. Numa auditoria de site, são os resultados de uma página pública: problemas, métricas e a stack detectada. Em código, são os resultados e, no Repo Scanner web, os trechos sinalizados (e o arquivo alterado quando você abre um pull request de correção). Os envios da CLI não contêm código, a menos que você use --include-code.

Uma auditoria de site costuma levar de 30 a 90 segundos, porque a página é carregada em um navegador real nos tamanhos desktop e celular. Auditorias de navegador levam cerca de um minuto, conforme o tamanho do site. Verificações de repositório dependem do tamanho dele, e as da CLI costumam terminar em segundos.

A Scanverra detecta mais de 35 frameworks, incluindo Next.js, React, Vue, Angular, Svelte, WordPress, Webflow, Wix, Shopify, WooCommerce, Ghost, Framer e muito mais: e adapta cada correção à sua stack específica.

Sim. Auditorias de site são grátis e ilimitadas, sem conta, com uma espera de 15 minutos antes de auditar o mesmo site novamente. Uma conta grátis dispensa essa espera em 5 auditorias por mês. Com uma conta grátis, cada ferramenta avançada inclui verificações grátis todo mês: Browser Audit 5, Security Scanner 5, Repo Scanner 5 (incluindo envios da CLI) e SEO Optimizer 5. O Pro remove os limites e adiciona verificações agendadas com alertas.

Comece grátis, sem cartão

Publique com menos surpresas.
Comece com uma URL.

Faça agora uma auditoria de site grátis. Adicione a CLI ao seu pipeline quando quiser.

Verificar meu códigoVer um relatório de exemplo

Sem cadastro para auditorias de site · Verificações de código rodam localmente com a CLI