Nossa opinião: Escolha o ZeroThreat se você precisa de pentest automatizado de aplicações web e APIs com relatórios de conformidade, começando de graça ou a $100 por alvo por mês.
Principal limitação: O plano gratuito cobre apenas um alvo e mostra só uma prévia dos resultados, e o Professional tem preço por alvo.
Pela equipe editorial do AI Tool Atlas.
Com base na documentação oficial do fornecedor; não testamos este produto na prática. O que “visão geral documentada” significa
O ZeroThreat é para você?
Escolha o ZeroThreat se você precisa de pentest automatizado de aplicações web e APIs com relatórios de conformidade, começando de graça ou a $100 por alvo por mês. Com base na documentação do fornecedor, fora de um teste prático.
Ideal para: Equipes de segurança
Também indicado para
Desenvolvedores que testam aplicações web e APIs
Considere outra ferramenta se plano gratuito limitado a 1 alvo e a uma prévia dos resultados
Ou se
Professional com preço por alvo ($100 base, $75 por alvo adicional)
A janela de reteste do pagamento por varredura é de 7 dias
Preços e limites de uso do ZeroThreat
Preços verificados em Oct 4, 2026 na página oficial de preços dos EUA. Preços oficiais ↗ Preços e limites mudam com frequência.
A página oficial de preços de ZeroThreat como a vimos. zerothreat.ai, capturado Oct 2, 2026
O ZeroThreat é uma ferramenta de pentest automatizado para aplicações web e APIs. Ele afirma detectar 130K+ vulnerabilidades e oferece varreduras autenticadas e testes de API (REST, GraphQL, SOAP, gRPC).
Acrescenta orientação de correção com IA, resumos executivos e relatórios prontos para auditoria para GDPR, ISO27001, PCI-DSS e HIPAA.
Site oficial do ZeroThreat: como o produto se apresenta. zerothreat.ai, capturado Oct 2, 2026
O que você fornece e o que recebe de volta
O que você fornece a ZeroThreat e o que recebe de volta, segundo a documentação
O que você fornece
Aplicação web ou API alvo
Dados de autenticação
O que você recebe de volta
Resultados de vulnerabilidades
Orientação de correção e relatórios de conformidade
Onde você pode usar
Conta
Obrigatório
Alvos
Aplicações web, APIs
Protocolos
REST, GraphQL, SOAP, gRPC
Relatórios
GDPR, ISO27001, PCI-DSS, HIPAA
Validade dos créditos
1 ano
Onde ZeroThreat é mais útil
Os cenários são elaborados por nossos editores a partir da documentação; o resultado real depende da sua entrada e do seu plano.
Pentest de aplicações web
Quem
Equipes de segurança
O que você fornece
A URL de uma aplicação web
Resultado esperado
O ZeroThreat devolve uma lista de achados da aplicação web, com orientação de correção.
O ZeroThreat produz, a partir de uma varredura, um relatório pronto para auditoria que o responsável por conformidade pode compartilhar.
Plano necessário
Free
Limitação
Os relatórios cobrem GDPR, ISO27001, PCI-DSS e HIPAA, então outras normas não são informadas. fonte (abre em uma nova guia)
Recursos do ZeroThreat e seus limites
Visão geral dos recursos no site oficial. zerothreat.ai, capturado Oct 2, 2026
Cobertura de 130K+ vulnerabilidades
Verifica com base em um acervo muito grande de vulnerabilidades. As equipes de segurança fazem uma verificação ampla sem escrever testes à mão, embora o número seja uma afirmação do próprio fornecedor.
Acesso: Não informadoLimite: O número de 130K+ é informado pelo fornecedor e não foi verificado de forma independente.fonte (abre em uma nova guia)
Varredura autenticada
Testa áreas protegidas por login. As equipes podem testar páginas que ficam atrás de um login, algo de que muitas aplicações web reais precisam.
Acesso: Não informadoLimite: As varreduras autenticadas exigem que os dados de login sejam configurados antes da varredura.fonte (abre em uma nova guia)
Pentest de APIs
Testa REST, GraphQL, SOAP e gRPC. Os desenvolvedores podem testar interfaces REST, GraphQL, SOAP e gRPC com a mesma ferramenta.
Acesso: Não informadoLimite: A cobertura se limita aos quatro protocolos citados no site.fonte (abre em uma nova guia)
Correção com IA e resumos executivos
Explica como corrigir e resume para executivos. Equipes sem especialista em segurança recebem orientação de correção e um resumo que gestores conseguem ler.
Acesso: Não informadoLimite: A orientação é gerada por IA, então uma pessoa deve revisá-la antes de agir.fonte (abre em uma nova guia)
Prós, contras e impeditivos
Onde ZeroThreat é forte
Plano gratuito com 1 crédito de varredura por mês O plano gratuito inclui um crédito de varredura por mês, então você pode fazer uma primeira varredura em um alvo sem custo.documentadofonte (abre em uma nova guia)
Opção de pagamento por varredura com validade de 1 ano dos créditos Os créditos do pagamento por varredura valem por um ano, então quem testa de vez em quando não precisa de assinatura mensal.documentadofonte (abre em uma nova guia)
Descontos por volume de até 20% em créditos Os descontos por volume de créditos chegam a 20 por cento, então equipes que compram muitas varreduras pagam menos por varredura.documentadofonte (abre em uma nova guia)
Reteste ilimitado no Professional O plano Professional inclui reteste ilimitado, então você pode verificar se uma correção funcionou sem pagar por outra varredura.documentadofonte (abre em uma nova guia)
Limitações a conferir antes de pagar
Plano gratuito limitado a 1 alvo e a uma prévia dos resultados O plano gratuito cobre um alvo e mostra apenas uma prévia dos resultados, então você não consegue ler os achados completos sem pagar.documentadofonte (abre em uma nova guia)
Professional com preço por alvo ($100 base, $75 por alvo adicional) O Professional custa $100 por mês pelo primeiro alvo e $75 por cada alvo extra, então o preço cresce a cada aplicação ou API que você adiciona.documentadofonte (abre em uma nova guia)
A janela de reteste do pagamento por varredura é de 7 dias Os retestes no pagamento por varredura são permitidos por apenas 7 dias, então correções demoradas podem exigir uma nova varredura paga para serem verificadas.documentadofonte (abre em uma nova guia)
Conta obrigatória É necessária uma conta, então você não consegue rodar uma varredura sem se cadastrar antes.documentadofonte (abre em uma nova guia)
Como usar o ZeroThreat para pentest automatizado de aplicações web e APIs
Configurar ZeroThreat
Crie uma conta no ZeroThreat.
Adicione um alvo.
Forneça as credenciais para varreduras autenticadas.
Exemplo: pentest automatizado de aplicações web e APIs
Inicie uma varredura.
Revise os achados.
Aplique as correções e refaça o teste.
Revise e exporte o resultado
Confirme os achados manualmente.
Exporte o relatório.
Privacidade, uso de dados e direitos comerciais
Resumido a partir das políticas atuais do fornecedor; não é aconselhamento jurídico, e o selo de um fornecedor não é uma auditoria independente.
Como suas entradas e saídas são tratadas
Alvos e achados da varredura
Não informado
Não informado
Uso comercial e restrições de plano
Não informado
Não informado
Melhores alternativas ao ZeroThreat para diferentes necessidades
"Mais indicado" se baseia em recursos e preços documentados, não em um teste comparativo direto.
Não verificado: Plataformas; Privacidade (404); Disponibilidade nos EUA; As páginas oficiais não puderam ser lidas como texto (renderizadas no cliente ou busca vazia); os fatos vêm da pesquisa-base verificada.
Como documentamos e mantemos esta página
Todos os fatos sobre ZeroThreat acima vêm de 2 páginas oficiais listados aqui, comparados pela última vez em Oct 4, 2026; não executamos ZeroThreat por conta própria, por isso ele não tem nota editorial. Como verificamos e reverificamos as páginas.
Artigo atualizado em Oct 2, 2026; preços verificados Oct 4, 2026. Os links para fornecedores são links comuns; não ganhamos comissões. Como avaliamos · Relatar um erro