BETA · para qualquer pessoa ou empresa

Avalie a segurança de soluções de IA em poucos minutos

Ferramentas, prompts, RAGs, agentes e servidores MCP — com avaliação guiada, scanner de código/URL e diagnóstico de arquitetura segura (Security by Design). Tudo em português simples.

Seus dados não ficam salvos. Cada relatório é temporário: fica disponível por um tempo depois de gerado e é apagado para sempre — ao expirar ou quando o servidor reinicia. Nada fica gravado em disco. Sem conta, você vê um resumo grátis; criando conta gratuita e confirmando o e-mail, você vê o relatório completo e pode exportar em PDF, JSON ou CSV — até 3 relatórios completos por conta. O que aprendemos com cada uso fica só de forma agregada e anônima (quais problemas aparecem mais), nunca o nome da sua solução, suas respostas, o código ou a URL enviados.

Diagnóstico Security by Design Avaliar ferramenta de IA Avaliar prompt Avaliar RAG Avaliar agente Avaliar governança Rodar Scanner (código/URL) Comparar tecnologias Consultar boas práticas

Novidade 19/10/2026

Agentes de código: arquivos de instrução envenenados, testes que aprovam a falha e sandbox furado — ver o que mudou.

Dica de segurança

Compare respostas com fontes confiáveis, use RAG bem curado e avise o usuário que a IA pode errar.

O que a comunidade já ajudou a encontrar

Estes números crescem a cada avaliação ou scan feito por qualquer pessoa — é assim que a ferramenta fica mais útil com o tempo, sem guardar dados de ninguém.

23 avaliações e scans feitos

86 problemas encontrados

86 recomendações entregues para ajudar a resolver

72.5% segurança média

Intermediário maturidade mais comum

Problemas que mais aparecem

Ausência de Controle de Acesso (18x)
Roubo de Modelo (Model Theft) (11x)
Exposição de Infraestrutura de Inferência (6x)
Vazamento de Dados Sensíveis (6x)
Excesso de Permissões em Agente (Excessive Agency) (5x)

Soluções mais recomendadas

Defina perfis de acesso e exija autenticação para configuração, dados e logs da solução.
Limite a taxa de chamadas à API e monitore padrões de uso suspeitos que indiquem extração em massa.
Runtimes locais de modelo (Ollama, LM Studio, llama.cpp server) não têm autenticação por padrão: mantenha-os ouvindo só em localhost ou atrás de proxy autenticado, e atualize-os como qualquer outro software exposto.
Evite enviar dados sensíveis desnecessários no prompt e teste cenários de vazamento antes de lançar.
Aplique o princípio do menor privilégio: dê ao agente só as permissões estritamente necessárias.

26333 visitas à página inicial registradas até agora.

Frameworks e normas que usamos como referência Novo

As avaliações, o scanner e a biblioteca são construídos a partir de padrões reconhecidos de segurança, gestão e regulação de IA: