Quem somos
A Scanfull é uma venture do Smart Data Invest, Lab & Ventures — um grupo de negócios em dados e inteligência artificial. Nascemos de uma constatação simples: a IA passou a escrever software mais rápido do que as pessoas conseguem revisar a segurança dele.
O que fazemos
Abrimos o seu app publicado como um visitante qualquer, encontramos o que ficou exposto, provamos cada falha com evidência e entregamos o prompt de correção pronto para o seu assistente de código. Depois voltamos para confirmar que a correção pegou.
Como tratamos o que encontramos
Segredos encontrados são mascarados antes de qualquer coisa ser gravada — o que fica no banco é uma versão parcial e um hash, nunca o valor real. É uma regra do produto, verificada por teste automatizado e por restrição no próprio banco de dados.
Só o que é seu, ou autorizado
A análise de superfície é o que qualquer visitante enxerga. Os testes que interagem de verdade com o sistema — como ler tabelas do banco — só rodam depois que você prova que o domínio é seu. Escanear o sistema de um terceiro sem autorização é algo que a gente não faz, nem quando pedem.
Divulgação responsável
Quando avisamos alguém sobre uma falha no app dele, avisamos que ela existe — nunca publicamos onde está. O detalhe só é liberado para quem prova ser dono do domínio. É assim que um aviso de segurança protege, em vez de expor.
Falar com a gente
Suporte e dúvidas: help@scanfull.dev