Sua IA criou o app.
Quem conferiu a segurança?

O VibeGuard confere. Dentro da sua IA. Um MCP de cibersegurança que dá a ela o método das grandes empresas: verifica 123 pontos no seu projeto e corrige o que estiver aberto, pior primeiro, com o seu aval e testando antes de publicar.

Diagnosticar meu projeto grátis Ver planos e preços

5 dias grátis, sem cartão
1 endereço para conectar
o VibeGuard não recebe o seu código

vibeguard · diagnósticodemonstração ilustrativa

›faça um diagnóstico de segurança deste projeto

·vibeguard_onboard · supabase · api própria · sem IA no produto

·vibeguard_roadmap · 48 controles, do mais grave ao mais leve

✗chave service_role no front-endcríticosrc/lib/supabase.ts:6

✗.env versionado, com as chaves dentrocrítico.env

✗id da URL abre o cliente de outra pessoaaltosrc/pages/Cliente.tsx:28

→3 achados, começando pelo pior.

?aplicar a correção 1 de 3? [você autoriza]

✓corrigido e testado · acesso ao dado de outro: negado

Dentro da IA que você já usa

Lovable
Claude Code
Cursor
Codex (OpenAI)

No Lovable, o VibeGuard entra como conector do chat do projeto; no Claude Code, no Cursor e no Codex (OpenAI), a IA trabalha direto na pasta do projeto, com o seu acesso autorizado. Projetos feitos no Bolt ou no v0 também servem, abertos numa dessas IAs.

O método cruza 12 referências de segurança

OWASP Top 10 + API
ISO 27001/27002
NIST CSF 2.0
CIS Controls v8
SOC 2
LGPD / GDPR
OWASP ASVS
MITRE ATT&CK / ATLAS
OWASP LLM Top 10 + NIST AI RMF
DevSecOps / SSDLC
Cloud / CNAPP
Offline / Infra

O que mudou

A IA sobe numa tarde o que um time levava semanas para fazer. A revisão de segurança não veio junto.

~5 milaplicações feitas com IA estavam vazando dados de empresas na internet, de escalas de hospital a apresentações de vendas, por configuração de privacidade errada. O levantamento é da RedAccess, publicado em 7 de maio de 2026.Fonte: IANS Research, 13/05/2026

2%do faturamento, limitada a R$ 50 milhões por infração, é a multa que a LGPD prevê para quem trata dado pessoal, além de advertência e da publicação da infração.Fonte: Lei 13.709/2018 (LGPD), art. 52

porta 01 · crítico

A chave mestra no navegador

Tudo que começa com VITE_ vai parar no JavaScript público. Com a service_role ali, quem abrir o console pode ler e alterar qualquer tabela, por cima das regras de acesso do banco.

// src/lib/supabase.ts
export const supabase = createClient(
  import.meta.env.VITE_SUPABASE_URL,
import.meta.env.VITE_SUPABASE_SERVICE_ROLE_KEY
);

// no console do navegador, qualquer visitante:
await supabase.from("clientes").select("*")
// devolve a tabela inteira, de todos os clientes

porta 02 · crítico

O .env no repositório

As senhas do banco, do e-mail e do pagamento podem ir junto para o GitHub. Apagar depois não resolve: o histórico guarda a versão antiga.

$ git ls-files .env
.env

porta 03 · alto

O número na URL

O sistema confere se você entrou, mas não se aquele cliente é seu. Isso tem nome, IDOR, e o conserto é do lado do servidor.

/clientes/15  seu cadastro
/clientes/16  cadastro de outra pessoa

Três exemplos do tipo de porta que o diagnóstico procura, num projeto de demonstração. Os 123 pontos estão no método.

Conferir essas portas no meu projetográtis por 5 dias, sem cartão

Como funciona

Um endereço colado. Nenhum arquivo enviado.

O VibeGuard entra na IA que você já usa como um conector. A partir daí, ela segue o método: confere, ordena, corrige com o seu aval e testa.

01 passo 1

Cole um endereço

Entre na sua conta e conecte a IA que já usa colando um endereço. No app do Claude: Customize, Connectors, Add custom connector. Sem terminal, sem instalar nada.

Uso Lovable, Bolt ou outra ferramenta

No Lovable, adicione o VibeGuard em Connectors, +, MCP server, com o endereço que o painel mostra. No Bolt e nas outras ferramentas, abra o projeto numa IA que fale MCP (Claude Code, Cursor ou Codex da OpenAI). O painel traz as instruções por cliente, e o guia de uso traz os 16 pedidos prontos para colar.

02 passo 2

Sua IA confere o projeto

Com o método, ela verifica o seu sistema e devolve o que estiver aberto, com arquivo, linha e gravidade, e em que ordem corrigir. Nada é aplicado sem o seu “pode aplicar”.

03 passo 3

Você autoriza, uma por vez

Cada correção vem com o teste que diz se a porta fechou. Você aplica no seu ritmo, e a decisão de publicar continua sendo sua.

Ao conectar, a sua IA ganha 5 ferramentas

vibeguard_onboardmapeia o seu sistema por múltipla escolha, sem enviar código
vibeguard_roadmappõe os controles em ordem, fase a fase
vibeguard_controlentrega a correção e o critério de pronto de cada controle
vibeguard_attackmonta o roteiro de ataque para rodar em ambiente de teste
vibeguard_reviewconfere cada alteração antes de publicar (semestral)

O que chega ao VibeGuard: as suas respostas de múltipla escolha sobre o sistema, um identificador do projeto gerado do seu lado e o necessário para validar e contar o uso da licença (política de privacidade). Você não precisa enviar seu código-fonte ao VibeGuard; o provedor dessa IA pode processar o código na nuvem, de acordo com suas configurações e políticas.

Ataque simulado

Primeiro o ataque. Depois a correção. Por fim, a prova.

O VibeGuard monta o roteiro do ataque para o seu sistema, e a sua IA executa, com o seu aval, em ambiente de teste: antes da correção e depois dela. Se a porta não fechou, o teste diz que não fechou.

red team · antesroteiro do ataque

logado como cliente 15GET /clientes/16

200 OKdados do cliente 16 na tela

acesso permitido

blue team · depoiso mesmo ataque

logado como cliente 15GET /clientes/16

403a leitura confere o dono do registro

acesso negado

Um ataque que falha prova aquela porta, não o sistema inteiro. Por isso o diagnóstico vem antes, e o ataque confirma o que foi corrigido.

Rodar este teste no meu sistemaa amostra grátis inclui 1 ataque simulado

Os 10 roteiros de ataque do catálogo

01IDOR entre dois usuários
02Endpoint sem autenticação
03Webhook sem verificar assinatura
04Login sem limite de tentativas
05Preço adulterado no checkout
06CORS aberto com credenciais
07JWT sem assinatura verificada
08Arquivo sensível exposto na web
09Privilégio por campo extra
10XSS: texto que vira HTML

Arquitetura

Nenhum repositório conectado. O método vai até a sua IA.

O VibeGuard não pede acesso ao seu GitHub, não recebe arquivo e não guarda código. Ele entrega o método à IA que você já autorizou a trabalhar no projeto.

Nenhum trecho de código, nenhum nome de arquivo, nenhum dado dos seus clientes chega ao VibeGuard.
No ataque simulado, é você que informa o endereço e os logins de teste, usados só para montar o roteiro, sem ficar guardados.
O que trafega está descrito, categoria por categoria, na política de privacidade.

A análise e as alterações são realizadas pela sua ferramenta de IA, conforme suas permissões. O provedor dessa IA pode processar o código na nuvem, de acordo com suas configurações e políticas.

O seu projeto

código + a sua IA (Lovable, Claude Code, Cursor ou Codex)

método, controles e roteiros de ataque

respostas de múltipla escolha + identificador do projeto

código-fonte

VibeGuard

48 controles · 10 roteiros de ataque · a sua licença

{ "tipo_de_sistema": "banco de dados", "fase": 2 }

A casa em ordem

O VibeGuard passa pelo que cobra.

+5 mil

verificações automáticas a cada mudança no produto, antes de ela entrar na versão principal.

0 segredo

varredura de segredos e auditoria de dependências barram qualquer mudança que acuse algo.

0 rastreador

este site não tem pixel, analytics nem cookie de rastreamento. Dá para conferir no seu navegador.

Método

123 pontos. 12 referências. Nenhum inventado.

O método cruza doze referências de segurança, de OWASP e ISO 27001 à LGPD, e recorta o resultado para o tamanho de quem constrói sozinho, com IA. Você não precisa conhecer nenhuma sigla: elas estão aqui porque alguém vai querer conferir.

11 + 39pontos de gravidade crítica e alta, que vêm primeiro na ordem de correção
48controles: 26 com código pronto para colar (Supabase, Firebase e Next.js com Postgres) e 22 com instrução e critério de pronto
7grupos de risco: dados, API, dinheiro, IA, registro e alerta, uso offline e a base

referênciapontos

OWASP Top 10 + API14
CIS Controls v812
LGPD / GDPR12
OWASP LLM Top 10 + NIST AI RMF12
ISO 27001/2700210
Cloud / CNAPP10
NIST CSF 2.09
SOC 29
OWASP ASVS9
MITRE ATT&CK / ATLAS9
DevSecOps / SSDLC9
Offline / Infra8

12 referências123

0linhas do seu código enviadas ao VibeGuard
123pontos de segurança conferidos
48controles, cada um com critério de pronto
10roteiros de ataque simulado
7grupos de risco cobertos
12referências de segurança cruzadas

Por que é assinatura

O conserto de hoje não cobre o que você constrói amanhã.

O revisor, exclusivo do semestral

Confere cada alteração antes de publicar e avisa se ela abriu uma porta nova: quando você pedir, ou no CI que você configurar.

Terminou o sistema e não vai mexer nunca mais? Assine um mês, corrija e cancele. O que você aplicou continua valendo.

Ver os planos Começar pela amostra

01
Você não parou de construir
Cada alteração pedida à IA é código novo, que ainda não passou pela régua.
02
As bibliotecas mudam
Elas se atualizam e, às vezes, abrem buraco sem você tocar em nada.
03
Os ataques mudam
O que era seguro seis meses atrás pode não ser hoje.

Planos

Comece grátis. Fique pelo método.

Sem letra miúda: todos os planos pagos incluem o diagnóstico, as correções guiadas e os ataques simulados, em todos os seus sistemas; o semestral acrescenta o revisor.

Semanal

Para resolver agora.

R$ 39,90por semana

renova a cada 7 dias · cancele quando quiser

Diagnóstico sem limite
Correções guiadas, cada uma com teste
Os 10 ataques simulados
Todos os seus sistemas

Assinar o semanal

Mensal

Para quem constrói todo mês.

R$ 89,90por mês

renova todo mês · cancele quando quiser

Diagnóstico sem limite
Correções guiadas, cada uma com teste
Os 10 ataques simulados
Todos os seus sistemas

Assinar o mensal

Semestral

O melhor custo por mês, para quem vai continuar construindo.

R$ 189,90a cada 6 meses

cobrado de uma vez · renova no fim

equivale a R$ 31,65/mês R$ 349,50 a menos que 6 meses de mensal

Tudo do mensal
O revisor, a cada alteração
Seis meses com uma cobrança só

Assinar o semestral

Amostra grátis

5 dias · sem cartão

1 projeto, com diagnóstico sem limite neste projeto, 3 correções guiadas e 1 ataque simulado. Os planos pagos valem para todos os seus sistemas.

Começar a amostra grátis

7 dias de garantia

Reembolso integral nos planos pagos (direito de arrependimento, art. 49 do CDC). Depois, cancele quando quiser, sem multa e sem fidelidade.

Pagamento processado pelo Stripe. Cartão, faturas e cancelamento ficam no portal de cobrança, que você abre pelo painel com um link enviado ao seu e-mail. Ao assinar, você concorda com os Termos de Uso e a Política de Privacidade.

Perguntas

Tire a dúvida antes de assinar.

Ficou alguma dúvida? Escreva para suporte@vibeguard.com.br.

Vocês vão ler o meu código?

Não. O VibeGuard manda método, não recebe arquivo. Você não precisa enviar seu código-fonte ao VibeGuard. O que trafega são as suas respostas de múltipla escolha sobre o sistema, um identificador do projeto gerado do seu lado e o necessário para validar a sua licença (as categorias estão na política de privacidade). A análise e as alterações são realizadas pela sua ferramenta de IA, conforme suas permissões. O provedor dessa IA pode processar o código na nuvem, de acordo com suas configurações e políticas.

Dá para testar antes de pagar?

Dá. A amostra grátis dura 5 dias, vale para 1 projeto e não pede cartão: diagnóstico sem limite neste projeto, 3 correções guiadas e 1 ataque simulado. Os planos pagos valem para todos os seus sistemas, sem contador.

E se o diagnóstico não achar nada?

Então os pontos conferidos passaram, e você vê a lista do que foi checado, cada um com o seu critério de pronto. Isso não quer dizer que o sistema é invulnerável, e o VibeGuard não diz que é: quer dizer que aqueles pontos passaram. A amostra grátis mostra esse resultado antes de você pagar.

Funciona no Claude grátis?

O conector por endereço funciona também no Claude Free (a Anthropic limita o Free a 1 conector customizado) e está disponível em Pro, Max, Team e Enterprise; limites e disponibilidade seguem as regras atuais da Anthropic. No Claude Code, no Cursor e no Codex o endereço é o mesmo, e o painel mostra onde colar em cada um.

Aplicar isso vai quebrar o meu sistema que já está no ar?

O método orienta aplicar uma mudança por vez, testar e revisar os riscos antes da publicação. Isso reduz o risco de regressões, mas não garante ausência de falhas ou interrupções. Onde algo é irreversível, o método manda parar e avisar. A decisão de publicar continua sendo sua.

Preciso entender de segurança?

Não. Foi feito para quem monta sistema com IA e nunca pensou em segurança. Você conecta colando um endereço, e a sua IA passa a seguir o método: recebe o que está aberto em ordem e aplica um passo por vez, só com o seu “pode aplicar”. Cada correção termina numa checagem que passa ou não passa.

Serve pro meu caso?

Se você monta sistema com IA (Lovable, Bolt, v0, Cursor, Claude Code, Codex da OpenAI) e tem dado de gente lá dentro, serve. 26 dos 48 controles vêm com código pronto para colar, sob medida para Supabase, Firebase e Next.js com Postgres, e em versão genérica que a sua IA adapta nas outras montagens. Os outros 22 vêm com instrução e critério de pronto. Se você tem um time de segurança ou precisa de certificação formal com auditor, o VibeGuard não é o que você procura.

Não consigo pedir isso pro Claude de graça?

Pode pedir. O que o VibeGuard acrescenta é o método que a sua IA passa a seguir: a ordem de prioridade, o que não pode quebrar e o teste que valida cada correção antes de publicar. Sem ele, a ordem, os critérios de pronto e o teste ficam por sua conta a cada pedido. Reduz risco; não elimina.

Quem paga a IA que analisa?

A IA é a sua: o Claude, o Claude Code, o Cursor ou o Codex (OpenAI) que você já usa e já paga. Não há cobrança de inferência à parte. Você não precisa enviar seu código-fonte ao VibeGuard, e o provedor dessa IA pode processar o código na nuvem, de acordo com suas configurações e políticas.

Qual a diferença entre os planos?

Semanal (R$ 39,90), mensal (R$ 89,90) e semestral (R$ 189,90, o equivalente a R$ 31,65 por mês). Todos incluem o diagnóstico, as correções guiadas e os ataques simulados, em todos os seus sistemas. O revisor é exclusivo do semestral.

Como recebo? Preciso baixar algo?

Nada para baixar. Depois da compra, a tela de confirmação mostra o seu acesso à conta. Você entra, define a sua senha no primeiro acesso, e o painel mostra o endereço do conector para colar na sua IA.

Tem garantia? E se eu cancelar?

Sim, 7 dias de garantia com reembolso integral (direito de arrependimento, art. 49 do CDC). Depois, cancele quando quiser: o acesso vale até o fim do período já pago e não há cobrança seguinte, sem multa e sem fidelidade. Os detalhes estão na política de reembolso.

Confira hoje. Antes que alguém confira por você.

Cinco dias grátis, sem cartão, para ver o que estiver aberto no seu projeto e aplicar as três primeiras correções com o seu aval.