Scanner de segurança para apps criados com IA: varreduras de URLs ao vivo, revisões automáticas de PRs e prompts de correção para Cursor e Claude Code.
Nossa opinião: Use o AtRisk se você publica apps criados com Lovable, Bolt ou Cursor e quer varreduras de URLs ao vivo, revisões de segurança de PRs e prompts de correção prontos para colar antes do lançamento.
Principal limitação: O Starter limita o uso a 30 varreduras de URL e 40 revisões de PR por mês, com um repositório conectado, e o AtRisk não abre PRs de correção automática.
Pela equipe editorial do AI Tool Atlas.
Com base na documentação oficial do fornecedor; não testamos este produto na prática. O que “visão geral documentada” significa
Para quem AtRisk serve
Use o AtRisk se você publica apps criados com Lovable, Bolt ou Cursor e quer varreduras de URLs ao vivo, revisões de segurança de PRs e prompts de correção prontos para colar antes do lançamento. Com base na documentação do fornecedor, fora de um teste prático.
Ideal para: Desenvolvedores solo que publicam apps gerados por IA
Também indicado para
Equipes pequenas que querem revisões de segurança de PRs sem uma stack completa de AppSec
Usuários de Cursor e Claude Code
Considere outra ferramenta se limites mensais: 30 varreduras de URL e 40 revisões de PR no Starter
Ou se
Starter limitado a 1 repositório conectado e 1 conexão de backend
Sem PRs de correção automática; as correções precisam ser aplicadas manualmente ou pelo seu agente
Preços e limites de uso do AtRisk
Preços verificados em Sep 29, 2026 na página oficial de preços dos EUA. Preços oficiais ↗ Preços e limites mudam com frequência.
Página de preços do fornecedor verificada novamente de forma automática em há 12 dias: nenhuma mudança detectada.
O Polar processa os pagamentos e pode atuar como merchant of record.
O que é AtRisk e como funciona?
O AtRisk é uma plataforma de segurança voltada a apps criados com ferramentas de programação com IA, como Lovable, Bolt ou Cursor. Ele varre uma URL ao vivo com mais de 100 verificações que cobrem cabeçalhos HTTP, padrões de segredos, redirecionamentos e superfícies de IA expostas, devolve uma nota Ship/Block e audita um repositório do GitHub conectado, com revisões automáticas de segurança de publicação em pull requests.
Os achados da URL e do repositório ficam ligados em uma única caixa de entrada, cada um com um prompt de correção pronto para colar no Cursor ou no Claude Code, ou via MCP. O AtRisk não abre PRs de correção automática; você ou seu agente aplicam o patch, fazem o redeploy e uma nova varredura para confirmar. O plano Pro adiciona uma GitHub Action com saída SARIF para falhar o CI quando houver risco em aberto.
Site oficial do AtRisk: como o produto se apresenta. atrisk.dev, capturado Oct 1, 2026
O que você fornece e o que recebe de volta
O que você fornece a AtRisk e o que recebe de volta, segundo a documentação
O que você fornece
A URL pública de um app
Um repositório do GitHub conectado
Uma conexão de backend (Supabase ou Neon)
O que você recebe de volta
Nota Ship/Block com mais de 100 verificações
Caixa de entrada de achados que liga problemas da URL e do repositório
Prompts de correção com IA para Cursor ou Claude Code
Relatórios em Markdown e PDF
Onde você pode usar
Plataformas
Web
Conta
Obrigatório
Verificações
100+
Integrações
GitHub, Slack, Supabase, Neon, Vercel
CI
GitHub Action com SARIF (Pro)
IDE
Cursor, Claude Code via MCP
Melhores casos de uso do AtRisk
Os cenários são elaborados por nossos editores a partir da documentação; o resultado real depende da sua entrada e do seu plano.
Verificar um protótipo criado com vibe coding antes do lançamento
Quem
Vibe coders que lançam protótipos
O que você fornece
Uma URL ao vivo do Lovable ou do Bolt
Resultado esperado
Uma nota Ship/Block com achados de cabeçalhos e padrões de segredos
Visão geral dos recursos no site oficial. atrisk.dev, capturado Oct 1, 2026
Varredura de URL ao vivo com mais de 100 verificações e nota Ship/Block
Varre uma URL ao vivo com mais de 100 verificações que cobrem cabeçalhos, padrões de segredos, redirecionamentos e superfícies de IA expostas. Detecta problemas já publicados.
Revisões automáticas de segurança de publicação em PRs
Revisa automaticamente os pull requests elegíveis em busca de segredos, dependências, autenticação e problemas de superfície de IA. Barra o risco antes do merge.
Caixa de entrada de achados ligando URL e repositório
Liga os achados da URL e do repositório em uma única caixa de entrada, com prompts de correção prontos para colar e MCP para Cursor ou Claude Code. Correção rápida.
É possível varrer uma URL pública sem conectar o GitHub Quem não é desenvolvedor pode começar sem um repositório.documentadofonte (abre em uma nova guia)
A central de confiança lista controles concretos e não alega certificações que não possui Menos troca de contexto nas correções.documentadofonte (abre em uma nova guia)
Notificações por Slack e e-mail quando as varreduras terminam Reduz o esforço desperdiçado com problemas teóricos.documentadofonte (abre em uma nova guia)
Os prompts de correção funcionam com os agentes de programação com IA mais comuns documentadofonte (abre em uma nova guia)
Confira antes de pagar pelo AtRisk
Limites mensais: 30 varreduras de URL e 40 revisões de PR no Starter Equipes de alto volume precisam fazer upgrade.documentadofonte (abre em uma nova guia)
Starter limitado a 1 repositório conectado e 1 conexão de backend As correções exigem tempo de um desenvolvedor ou de um agente.documentadofonte (abre em uma nova guia)
Sem PRs de correção automática; as correções precisam ser aplicadas manualmente ou pelo seu agente Equipes com vários apps precisam do Pro.documentadofonte (abre em uma nova guia)
É preciso fazer login antes de rodar a varredura gratuita Os preços exibidos incluem descontos por tempo limitado.documentadofonte (abre em uma nova guia)
Como usar o AtRisk para verificar problemas de segurança em um app criado com vibe coding antes do lançamento
Configurar AtRisk
Cole a URL do seu app ao vivo na página inicial e clique em Scan my site.
Faça login quando for solicitado.
Revise a nota Ship/Block e os achados.
Conecte o GitHub para ativar os achados vinculados e as revisões de PR.
Exemplo: verificar problemas de segurança em um app criado com vibe coding antes do lançamento
Abra um achado crítico, como uma chave de LLM exposta no cliente.
Copie o prompt de correção para o Cursor ou o Claude Code.
Faça o deploy da mudança.
Marque como corrigido e varra a URL ao vivo de novo.
Revise e exporte o resultado
Confirme que o achado desaparece após a nova varredura.
Confira a revisão postada no seu próximo pull request.
Adicione o selo ao README quando a nota for Ship.
Exemplo de prompt sugerido por nossos editores (não é uma saída registrada do produto)
Mova a chave da OpenAI do lado do cliente para o servidor, troque a chave exposta e adicione uma verificação que bloqueie chaves no bundle do navegador.
AtRisk integrações e API
Integrações nativas e formatos de exportação
Exportar: Markdown, PDF, SARIF
Acesso à API e cobrança separada
AtRisk não tem API pública na documentação oficial. MCP disponível; nenhuma API pública documentada.
Privacidade, uso de dados e direitos comerciais
Resumido a partir das políticas atuais do fornecedor; não é aconselhamento jurídico, e o selo de um fornecedor não é uma auditoria independente.
Não. Uma URL pública basta; conecte um repositório para ter achados vinculados, auditorias do repositório e revisões de PR. fonte (abre em uma nova guia)
O AtRisk corrige os problemas por mim?
Não. Ele fornece prompts prontos para colar e acesso via MCP; você ou seu agente aplicam o patch. fonte (abre em uma nova guia)
O que o Pro acrescenta em relação ao Starter?
250 varreduras, 100 revisões de PR, até 5 apps, uma GitHub Action com SARIF e um sinal de deploy da Vercel. fonte (abre em uma nova guia)
O que é a nota Ship/Block?
Um sinal de liberar ou bloquear, obtido de mais de 100 verificações em uma varredura de URL, com um selo para o README. fonte (abre em uma nova guia)
Em que ele difere das ferramentas SAST?
Ele também varre a URL ao vivo, liga os problemas correspondentes ao repositório e devolve prompts de correção. fonte (abre em uma nova guia)
Não verificado: Retenção de dados; Limites da varredura gratuita; Documentação.
Como documentamos e mantemos esta página
Todos os fatos sobre AtRisk acima vêm de 3 páginas oficiais listados aqui, comparados pela última vez em Sep 29, 2026; não executamos AtRisk por conta própria, por isso ele não tem nota editorial. Como verificamos e reverificamos as páginas.
Artigo atualizado em Oct 10, 2026; preços verificados Sep 29, 2026. Os links para fornecedores são links comuns; não ganhamos comissões. Como avaliamos · Relatar um erro
(abrir em tamanho real em uma nova guia)
(abrir em tamanho real em uma nova guia)
(abrir em tamanho real em uma nova guia)
(abrir em tamanho real em uma nova guia)
(abrir em tamanho real em uma nova guia)
(abrir em tamanho real em uma nova guia)