Free web
Grátis fonte (abre em uma nova guia)
Mês
Para: Seeing your score
Limites
- 1 website target
- 1 scan per month
1 mais
- 3 complimentary retests
Inclui
- Executive PDF summary
- Blurred vulnerability details preview
ProgramaçãoVisão geral documentadaÚltima verificação Oct 1, 2026
Hack My Website: preços, recursos e melhores casos de uso
Scanner automatizado de segurança web que combina OWASP ZAP, Nuclei e Semgrep com prompts de correção gerados por IA para Cursor e Claude.
(abrir em tamanho real em uma nova guia)
(abrir em tamanho real em uma nova guia)
(abrir em tamanho real em uma nova guia)
Nossa opinião: Use o Hack My Website para fazer uma varredura de segurança pré-lançamento em um site seu: o Starter, a $24 por mês, dá três varreduras sem desfoque, com prompts de correção prontos para colar no Cursor ou no Claude Code, enquanto o plano Free desfoca os detalhes dos achados.
Principal limitação: O Free mostra apenas detalhes de vulnerabilidades desfocados, com uma varredura por mês, e toda varredura exige prova de propriedade do domínio por DNS ou arquivo.
Quem deve usar Hack My Website
Use o Hack My Website para fazer uma varredura de segurança pré-lançamento em um site seu: o Starter, a $24 por mês, dá três varreduras sem desfoque, com prompts de correção prontos para colar no Cursor ou no Claude Code, enquanto o plano Free desfoca os detalhes dos achados. Com base na documentação do fornecedor, fora de um teste prático.
Ideal para: Desenvolvedores independentes que lançam aplicativos web
Também indicado para
- Equipes pequenas sem engenheiro de segurança
- Agências que auditam sites de clientes
Considere outra ferramenta se os achados do plano Free ficam desfocados
Ou se
- O Starter é limitado a 1 alvo e 3 varreduras/mês
- Exige verificação de propriedade por DNS e uma conta
Preços e limites de uso do Hack My Website
Preços verificados em Oct 1, 2026 na página oficial de preços dos EUA. Preços oficiais ↗ Preços e limites mudam com frequência.
Página de preços do fornecedor verificada novamente de forma automática em há 12 dias: nenhuma mudança detectada.
Condições de acesso gratuito e de teste
Free: 1 site alvo, 1 varredura por mês, detalhes desfocados, 3 novos testes.
Sem teste separado; há o plano Free.
Planos pagos: o que muda ao fazer upgrade
Starter web
$24/mo fonte (abre em uma nova guia)
Mês
Para: Solo founders
Limites
- 1 website target
- 3 unblurred full scans per month
Inclui
- 15+ page PDF report
- 6-dimension AI Launch Score
2 mais
- 1-click Cursor and Claude Code fix prompts
- Unlimited retests
Pro web
$36/mo fonte (abre em uma nova guia)
Mês
Para: Growing startups
Limites
- 3 website targets
- 10 unblurred scans per month
Inclui
- GitHub repo integration (SAST)
- API and GraphQL fuzzing
1 mais
- Priority queue, 3-minute turnaround
Agency web
$60/mo fonte (abre em uma nova guia)
Mês
Para: Agencies auditing clients
Limites
- 10 client targets
Inclui
- White-label PDF reports
- OWASP Top 10 and CWE tagging
2 mais
- SOC 2 / ISO 27001 reference tags
- Multi-client dashboard
Enterprise web
$2,500/yr fonte (abre em uma nova guia)
Ano
Starting at $2,500 per year, custom scope, Net-30
Para: Engineering teams needing audit evidence
Limites
- Custom scope
Inclui
- Custom Semgrep rule authoring
- Static egress IP
1 mais
- PR merge blocker bot
Limites de uso, créditos e custos extras
O Enterprise começa em $2,500 por ano com escopo personalizado; a página também oferece cobrança em INR.
Não informado
O que é Hack My Website e como funciona?
O Hack My Website executa uma auditoria de segurança automatizada de um site ou aplicativo web com três mecanismos: OWASP ZAP para testes dinâmicos, Nuclei para modelos de CVE e Semgrep para análise estática, cobrindo mais de 200 verificações em um pipeline de 3 a 8 minutos. A propriedade do domínio é verificada por um registro DNS TXT antes da varredura. Os resultados são resumidos em um AI Launch Score (0-100), com evidências técnicas para cada achado, priorizados por explorabilidade. Cada achado vem com um prompt de correção para copiar e colar no Cursor, no Claude Code ou no Windsurf, e novos testes direcionados confirmam a correção.
O que você fornece e o que recebe de volta
O que você fornece
- URL do site alvo
- Registro DNS TXT ou arquivo de validação
- Repositório do GitHub (Pro)
O que você recebe de volta
- AI Launch Score de 0 a 100
- Achados priorizados com evidências técnicas
- Prompts de correção para copiar e colar
- Relatórios em PDF
Onde você pode usar
- Plataformas
- Web
- Conta
- Obrigatório
- Mecanismos
- OWASP ZAP (DAST), Nuclei (modelos de CVE), Semgrep (SAST), crawler Playwright
- Tempo de varredura
- 3 a 8 minutos; fila prioritária do Pro: 3 minutos
- Segurança
- Não destrutiva, com a propriedade do domínio verificada primeiro
- Prompts de correção
- Cursor, Claude Code, Windsurf
Melhores casos de uso do Hack My Website
Os cenários são elaborados por nossos editores a partir da documentação; o resultado real depende da sua entrada e do seu plano.
Verificação de segurança pré-lançamento de um SaaS ou aplicativo web
- Quem
- Desenvolvedores independentes
- O que você fornece
- Uma URL de homologação ou de produção que seja sua
- Resultado esperado
- Launch Score e achados priorizados
- Plano necessário
- Free ou Starter
- Limitação
- Detalhes desfocados no Free fonte (abre em uma nova guia)
Encontrar XSS, SQLi, CSRF e falhas de autenticação via DAST
- Quem
- Desenvolvedores à caça de falhas de injeção e de autenticação
- O que você fornece
- Rotas e endpoints de API do aplicativo web em execução
- Resultado esperado
- Achados de DAST para XSS, SQLi, CSRF e falhas de autenticação
- Plano necessário
- Starter e superiores
- Limitação
- Somente varredura black-box fonte (abre em uma nova guia)
Detectar credenciais vazadas e pacotes vulneráveis no código
- Quem
- Startups com um repositório
- O que você fornece
- Repositório do GitHub
- Resultado esperado
- Varredura estática de segredos vazados e pacotes vulneráveis
- Plano necessário
- Pro
- Limitação
- A integração com repositórios exige o Pro fonte (abre em uma nova guia)
Recursos do Hack My Website e seus limites
Mecanismos de varredura OWASP ZAP, Nuclei e Semgrep
Executa o ZAP para testes em tempo de execução, modelos do Nuclei para CVEs conhecidas e erros de configuração, e regras do Semgrep no código-fonte, reunindo tudo em um único relatório. Cobertura mais ampla do que uma única ferramenta
Mais de 200 verificações, incluindo modelos de CVE
Executa mais de 200 verificações automatizadas que cobrem cabeçalhos, segredos de .env expostos, lógica de autenticação e endpoints de API. Auditoria inicial ampla
AI Launch Score (0-100)
Converte os achados em uma nota de 0 a 100 em quatro faixas de prontidão, tratando como bloqueadores os de maior gravidade, como injeção de SQL ou credenciais vazadas. Sinal de liberar ou não
Verificação por DNS dos alvos da varredura
Exige um registro DNS TXT ou arquivo de validação antes da varredura, para que só o dono do domínio possa fazer uma auditoria. Autorização legal
Hack My Website: pontos fortes e limites
Onde Hack My Website é forte
- Plano gratuito com uma varredura por mês Você pode ver a sua nota antes de pagar. documentado fonte (abre em uma nova guia)
- Preço mensal em USD claro O orçamento é previsível por mês. documentado fonte (abre em uma nova guia)
- DAST e SAST de vários mecanismos em um só relatório Um único relatório cobre problemas de execução e de código. documentado fonte (abre em uma nova guia)
- Relatório de exemplo disponível sem cadastro Você pode avaliar a qualidade do relatório antes. documentado fonte (abre em uma nova guia)
Limitações a conferir antes de pagar
- Os achados do plano Free ficam desfocados Você precisa fazer upgrade para ler o que está errado. documentado fonte (abre em uma nova guia)
- O Starter é limitado a 1 alvo e 3 varreduras/mês Deploys frequentes podem passar de 3 varreduras. documentado fonte (abre em uma nova guia)
- Exige verificação de propriedade por DNS e uma conta Não é possível varrer sites de terceiros que você não controla. documentado fonte (abre em uma nova guia)
- Relatórios white-label apenas no plano Agency As agências precisam do plano de $60 para entregas com a marca do cliente. documentado fonte (abre em uma nova guia)
Como usar o Hack My Website para fazer uma varredura de segurança antes do lançamento
Configurar Hack My Website
- Em hackmywebsite.io, clique em Start Free Security Scan e crie uma conta
- Informe o site alvo e adicione o registro DNS TXT ou envie o arquivo de validação temporário (ou arquivo HTML) para provar a propriedade
- Aguarde a verificação instantânea de DNS ou well-known confirmar
- Inicie a auditoria, que executa as verificações do ZAP, Nuclei e Semgrep em 3 a 8 minutos
Exemplo: fazer uma varredura de segurança antes do lançamento
- Abra os resultados e leia o AI Launch Score e a contagem por gravidade
- Abra um achado High, como a ausência do cabeçalho HSTS, e leia as evidências do mecanismo e do CVSS
- Clique em Copy Prompt e cole a diretiva de correção no Cursor ou no Claude Code
- Faça o deploy da mudança e execute um novo teste direcionado desse achado
Revise e exporte o resultado
- Confirme que o novo teste marca o achado como resolvido
- Verifique se a faixa do Launch Score subiu em direção a Launch Ready (85-100)
- Baixe o relatório em PDF e confirme que ele corresponde ao seu plano (sem desfoque nos planos pagos)
Hack My Website integrações e API
Integrações nativas e formatos de exportação
Exportar: PDF, Relatório executivo em PDF, PDF white-label (Agency)
Acesso à API e cobrança separada
Hack My Website não tem API pública na documentação oficial. /docs indisponível; nenhuma API pública descrita
Alternativas ao Hack My Website por necessidade
"Mais indicado" se baseia em recursos e preços documentados, não em um teste comparativo direto.
GitHub Copilot: mais indicado para
Cursor: mais indicado para
Claude: mais indicado para
Devin Desktop (formerly Windsurf): mais indicado para
| Alternativa | Quando escolher | Preços | Limitação | |
|---|---|---|---|---|
| GitHub Copilot | — | — | Comparar | |
| Cursor | — | — | Comparar | |
| Claude | — | — | ||
| Devin Desktop (formerly Windsurf) | — | — | Comparar |
Explore mais sobre Hack My Website
Preços do Hack My Website, plano por planoTodos os planos com preços em USD, limites e o que é grátis.Melhores alternativas ao Hack My WebsiteFerramentas para a mesma tarefa, por necessidade e preço inicial.Best AI coding toolsNossas escolhas desta categoria, comparadas por preço e versões gratuitas.
Se você está de olho no Hack My Website
Mais ferramentas de programação
Guias e comparações
Hack My Website avaliações de usuários
Ainda não há avaliações de usuários.
Usado Hack My Website? Seja o primeiro a compartilhar sua experiência.
Escrever uma avaliação
Perguntas frequentes sobre Hack My Website
Por que o plano Free mostra achados desfocados?
O plano Free fornece uma nota e um resumo executivo, mas desfoca os detalhes das vulnerabilidades; o Starter e os planos superiores removem o desfoque e adicionam prompts de correção. fonte (abre em uma nova guia)
Como funciona a verificação de domínio?
Você adiciona um registro DNS TXT simples ou envia um arquivo de validação temporário, o que comprova a autorização e impede varreduras em sites que não são seus. fonte (abre em uma nova guia)
O que significa o Launch Score?
Uma nota de 0 a 100 em quatro faixas: Launch Ready 85-100, Action Recommended 70-84, High Risk 50-69, Launch Blocker 0-49. fonte (abre em uma nova guia)
Quantas varreduras e alvos cada plano inclui?
Free 1 alvo e 1 varredura por mês, Starter 1 e 3, Pro 3 e 10, Agency 10 alvos com auditorias ilimitadas. fonte (abre em uma nova guia)
Posso refazer o teste de um achado depois de corrigi-lo?
Sim, novos testes direcionados verificam uma correção: o Free inclui 3, os planos pagos são ilimitados. fonte (abre em uma nova guia)
Fontes e metodologia de análise
Fontes oficiais e datas de verificação
- Hack My Website homepage homepage · verificado Oct 1, 2026 · how it works, score bands, engines
- Hack My Website pricing pricing · verificado Oct 1, 2026 · plans
Não verificado: Termos de privacidade, retenção e treinamento; Disponibilidade de API; Países atendidos.
Como documentamos e mantemos esta página
Todos os fatos sobre Hack My Website acima vêm de 2 páginas oficiais listados aqui, comparados pela última vez em Oct 1, 2026; não executamos Hack My Website por conta própria, por isso ele não tem nota editorial. Como verificamos e reverificamos as páginas.
Artigo atualizado em Oct 10, 2026; preços verificados Oct 1, 2026. Os links para fornecedores são links comuns; não ganhamos comissões. Como avaliamos · Relatar um erro