Pegue chaves vazadas e código arriscado
antes de publicar
Conecte o GitHub ou o Bitbucket, ou rode a CLI na sua máquina. O Scanner de repositório encontra segredos no código, dependências vulneráveis, código inseguro e configurações arriscadas de agentes de IA, escreve a correção e pode abrir o pull request.
Fair · Repo Health
Quality Gate: FAILED1
Secrets
4
SAST
2
Dep CVEs
Scanner de repositório é uma das seis ferramentas da Scanverra. Uma assinatura cobre todas.
Ver as seis ferramentasO que analisamos
Dependências, vulnerabilidades e qualidade de código, tudo em uma única passagem.
Detecção de SAST e segredos
Análise estática para JS, TS e Python: cobrindo SSRF, injeção NoSQL, redirecionamento aberto, injeção de template, escapes de sandbox, desserialização insegura e padrões de segredos, incluindo detecção baseada em entropia.
Varredura de CVEs em dependências
Lockfiles e manifestos de npm, Python, Go, Ruby, PHP, Rust, Java, .NET e Dart verificados contra bases de vulnerabilidades mantidas. CVEs classificados por gravidade com a versão exata de correção, além de detecção de pacotes desatualizados mostrando a última versão disponível.
Segurança de IaC e configuração
Dockerfile, docker-compose, Kubernetes (contextos de segurança, capabilities, segredos em ConfigMap) e GitHub Actions: actions fixadas, permissões write-all e injeção de script são todos verificados.
Correções com IA e criação de PR
Cada descoberta vem com uma correção escrita por IA. Selecione as que você quiser e o Scanverra abre um pull request no GitHub: título, descrição e diff já preenchidos. Suprima falsos positivos com comentários inline.
Uma ferramenta de detecção de segredos em cada análise
Toda análise de repositório inclui detecção de segredos: padrões específicos para chaves de API de nuvem, pagamentos, mensagens e IA, além de strings de alta entropia, para encontrar uma chave vazada junto com os resultados de SAST, dependências e IaC. A análise cobre os arquivos atuais da branch; rotacione qualquer chave encontrada antes de removê-la.
Prefere a linha de comando?
O @scanverra/cli escaneia seu código na sua própria máquina, sem precisar conectar GitHub ou Bitbucket. Apenas os resultados são enviados à Scanverra.
Saiba mais sobre a CLInpx @scanverra/cli scan .Como funciona
Do escaneamento ao PR mesclado, sem sair do navegador.
Conecte GitHub ou Bitbucket
OAuth com um clique: solicitamos apenas as permissões necessárias para ler seu código e, opcionalmente, abrir pull requests no GitHub.
Selecione um repositório e uma branch
Escolha qualquer repositório da lista. Selecione a branch a ser escaneada: por padrão, a branch padrão do seu repositório.
Revise as descobertas por categoria
As abas Security, Quality, IaC, Dependencies e Analysis detalham cada descoberta com gravidade, caminho do arquivo e número da linha.
Aplique correções e crie um PR
Aceite as correções sugeridas pela IA, ajuste o código se necessário e depois abra um pull request no GitHub com um clique.
Lista completa de verificações
Sinais abrangentes de SAST, segredos, dependências, IaC e qualidade de código.
Combina bem com
Cada ferramenta da Scanverra cobre um ângulo. Estas duas cobrem os próximos.
Uma assinatura
As seis ferramentas em um plano
- Free: 5 análises de Scanner de repositório por mês, sem cartão.
- Pro: análises ilimitadas de Scanner de repositório, mais análises ilimitadas nas outras cinco ferramentas. Cobrança mensal, cancele quando quiser.
Leitura relacionada
Automating Code Quality and Dependency Audits in CI/CD
How to catch vulnerable dependencies, license issues, and quality drift on every pull request instead of during a quarterly cleanup.
npm audit vs. Snyk vs. Dependabot: Choosing the Right Dependency Scanner
Three names that come up constantly, doing genuinely different jobs - and why most teams end up using more than one, not choosing just one.
Understanding CVSS Scores: How to Prioritize Vulnerability Fixes
A 9.8 and a 7.5 aren't just "high" and "medium" - what actually goes into a CVSS score, and why the number alone shouldn't decide what you patch first.
Website Audit
Performance, SEO & accessibility
Security Scanner
Headers, secrets, SSL & CSRF risk
Browser Audit
Broken links, JS errors & forms
Escaneie, corrija e publique, em minutos
Conecte seu repositório, revise cada descoberta e abra um PR somente quando você decidir.