
SurfaceScan
Mantida ativamente
- É seguro? O que SurfaceScan diz fazer com suas conversas e dados, segundo as próprias páginas de privacidade.Ver ↓
- É grátis? Ainda não lemos os preços de SurfaceScan; eles são os próximos da nossa fila. Até lá, o site oficial mostra os preços.surfacescan.app ↗
- O que mais faz isso?
Montro AI
ExposurAI
CysveraVer ↓
≈ 1visitas/mês
Novo demais para o ranking · estimativa, lida em 17 de out. de 2026
- Para
- Equipes de segurança corporativa que monitoram a superfície de ataque externa, a shadow AI e a conformidade em nuvem e pipelines
- Atividade
- Mantida ativamentesite atualizado há 6 dias
- Empresa
- desde 2024segundo o site deles
- Para que serve
- Encontrar subdomínios esquecidos e armazenamento em nuvem exposto publicamente
- Inventariar ferramentas de IA não aprovadas conectadas por meio de concessões OAuth
- Auditar pipelines de CI/CD e código de infraestrutura em busca de credenciais vazadas
- Na web desde 2024, mais antiga que 76% da prateleiraINITE Atlas
- Lançada no Product Hunt em 2 de set. de 2026Product Hunt ↗
- Fundada2024segundo o site deles ↗
- Certificações que declaraSOC 2 Tipo II · RGPDpolítica de privacidade ↗
- Política de privacidade atualizada2026-06-01política de privacidade ↗
São declarações do próprio SurfaceScan, lidas nas suas páginas. Não as auditamos. Se falta uma linha, é porque não a encontramos nas páginas que lemos, não porque a prática não exista.
Número e barra: visitas/mês, estimativa · ano: no ar desde
- #1

Montro AI
Descobre ferramentas de IA não autorizadas (shadow AI) em toda a organização e as classifica de acordo com os regulamentos da UE.
119AtivoFalar com vendas2023 - #2

ExposurAI
Varre a superfície de ataque externa em 65.535 portas, identifica vulnerabilidades com base em bancos de dados CVE e gera trechos de código de IA para correção.
43 domínios que linkamAtivoA partir de ≈ R$ 3.315 pagamento único - #3

Cysvera
Verifica a superfície de ataque externa, acompanha os achados até a correção verificada e gera relatórios mapeados para conformidade.
1A partir de ≈ R$ 214/mês - #4

Postbox Consultancy ServicesMCP · aberto
Audita e corrige registros SPF, DKIM e DMARC, inclusões em listas de bloqueio e a entrega na caixa de entrada para domínios de envio, com ferramentas gratuitas de verificação de DNS e de falsificação de remetente.
107Ativo - #5

Have I Been PwnedMCP · aberto
Checks whether email addresses or passwords appear in known data breach dumps, and notifies subscribers of new exposures.
3k ★AtivoA partir de ≈ R$ 24/mês2013
Não é isso? Diga o que precisa
betaTrês ferramentas do Atlas para o trabalho que você descrever, cada uma com o que atende e o que não.
Ainda sem notas. Para que você usa SurfaceScan?
Entre para deixar uma notaO que é SurfaceScan?
Analisa os ativos da organização expostos à internet e valida segredos expostos e configurações incorretas por meio de testes seguros e em tempo real. No Atlas, está em Produtividade.
Para quem é SurfaceScan?
Equipes de segurança corporativa que monitoram a superfície de ataque externa, a shadow AI e a conformidade em nuvem e pipelines
As pessoas usam SurfaceScan?
Emergente: ≈ 1 visitas/mês · estimativa, 2026-10.
SurfaceScan continua mantida?
Mantida ativamente: site atualizado há 6 dias.
O SurfaceScan é seguro?
Não auditamos fornecedores. Eis o que o SurfaceScan publica, lido em 2026-10-21: SOC 2 Tipo II, RGPD, segundo sua política de privacidade.
Quais são as alternativas a SurfaceScan?
Em Produtividade, por uso: Montro AI, ExposurAI, Cysvera, Postbox Consultancy Services, Have I Been Pwned.
Como lemos uma ferramenta
Sem votos, sem avaliações, sem alegações do fornecedor. Toda semana um rastreador lê o próprio site de cada ferramenta e alguns registros públicos, e as palavras no cartão são faixas sobre o que ele leu.
- Uso: visitas ao site (estimadas), instalações do npm e do PyPI, presença no relatório de uso do Chrome.
- Atividade: a versão mais recente no GitHub, npm ou PyPI; a página datada mais recente do site; vagas abertas em um quadro público.
- Preço: a própria página de preços do fornecedor, lida com data. Um número só é impresso quando está naquela página.
- A linha e os casos de uso são escritos por nós a partir da página inicial, ferramenta a ferramenta, e recusados quando repetem o marketing do fornecedor.
Como os assistentes de IA leem cada site — a leitura sobre a qual os fornecedores nos perguntam — está na página de visibilidade de cada ferramenta.
Como lemos cada ferramenta → · Por Redação do INITE Atlas
Antes de contar esta visita
A análise e a medição de anúncios nos dizem quais páginas e quais dos nossos anúncios cumprem seu papel: Google Analytics e Google Ads, o pixel da Meta, Yandex Metrica e um identificador próprio. Nada é armazenado até você responder, e recusar não muda nada no site.