Auditoria de código por escrito: um repositório lido com acesso só de leitura, com problemas de segurança por ficheiro e linha, dívida técnica em dias e as dez alterações a fazer primeiro
490 €Preço fixo, pago uma só vezRelatório em até 10 dias úteis após o acesso
Apenas acesso de leitura: sem sistemas em produção, sem credenciais de produção. Se não entregarmos o que a página indica, recebe o reembolso total.
A AIGROW audita um repositório com até cerca de 100 000 linhas de código de aplicação por 490 €, pagos uma só vez. Com acesso só de leitura, em até 10 dias úteis, entregamos um relatório escrito: problemas de segurança ordenados por gravidade com ficheiro e linha, riscos de dependências e licenças, qualidade do código e cobertura de testes, dívida técnica em dias e as dez alterações a fazer primeiro.
O que a auditoria abrange e o que não abrange
Antes de uma ronda de investimento ou de uma venda, ou depois de assumir uma aplicação, a pergunta é o que existe no código e quanto custará corrigi-lo. Lemos o repositório e respondemos por escrito, com cada problema associado a um ficheiro e a uma linha.
- Lê um repositório, até cerca de 100 000 linhas de código de aplicação, a partir de um convite só de leitura ou de uma exportação em zip
- Encontra problemas de segurança no código e classifica-os como Críticos, Altos, Médios ou Baixos, cada um com o ficheiro e a linha, a sua categoria OWASP Top 10:2025 e a correção
- Pesquisa no código, e no histórico git quando o temos, segredos submetidos por engano, como chaves de API e palavras-passe
- Lista as dependências de terceiros com as respetivas vulnerabilidades conhecidas, o atraso de cada uma e se ainda têm manutenção
- Lista a licença de cada dependência e assinala as que o seu advogado deve ler, como GPL ou AGPL, ou pacotes sem qualquer licença
- Avalia a qualidade do código: a estrutura, a duplicação, os ficheiros mais complexos e o tratamento de erros
- Executa a sua suíte de testes numa cópia isolada, sem acesso aos seus sistemas, e reporta a cobertura, ou explica porque não foi possível executá-la
- Lista a dívida técnica, cada item com uma estimativa de esforço em dias de engenheiro
- Termina com as dez alterações a fazer primeiro, por ordem
- Não testa sistemas em produção: sem testes de intrusão, sem análises dos seus servidores ou domínios, sem pedidos à sua aplicação em execução
- Não usa credenciais nem palavras-passe de produção, e recusamo-las se forem enviadas. Só utilizamos o acesso de leitura ao código
- Não corrige o código. O relatório indica o que alterar e, aproximadamente, quanto tempo demora; a sua equipa ou o seu prestador faz as alterações
- Não é aconselhamento jurídico e não somos uma sociedade de advogados. Os problemas de licenciamento assinalam o que um advogado deve rever
- Não certifica o código como seguro nem promete um resultado para a sua ronda ou o seu negócio. Reporta o que encontrámos no commit que lemos
- Abrange um repositório até cerca de 100 000 linhas de código de aplicação. Para bases de código maiores, enviamos um orçamento por escrito antes de iniciar qualquer trabalho
Do pagamento ao relatório
Cada passo e quando acontece. Os 10 dias úteis começam quando conseguimos ler o repositório.
Um repositório, um preço
Pagamento único no checkout, que pede o seu email e cartão. Logo após o pagamento, enviamos-lhe por email algumas perguntas por escrito e como nos dar acesso só de leitura. O relatório segue em até 10 dias úteis após o acesso. Para um repositório com mais de cerca de 100 000 linhas de código de aplicação, escreva para hello@aigrow.gg e peça um orçamento por escrito antes de comprar.
O que precisamos de si
Responda ao nosso email com o acesso só de leitura (a função Read num repositório de uma organização do GitHub, Reporter no GitLab, Read no Bitbucket, ou uma exportação em zip), o branch a auditar, o que a aplicação faz, como executar os testes e porque quer a auditoria. Nunca envie credenciais nem palavras-passe de produção.
O que recebe
- Um resumo de uma página em linguagem simples para fundadores, investidores e compradores
- Problemas de segurança ordenados por gravidade, cada um com ficheiro e linha, a evidência e a correção
- Segredos encontrados no código ou no histórico, listados para que os possa rodar
- Riscos de dependências: vulnerabilidades conhecidas, pacotes desatualizados e sem manutenção
- Um inventário de licenças, com as licenças a rever assinaladas
- Qualidade do código e cobertura de testes, medidas onde os seus testes são executados
- Dívida técnica, cada item com uma estimativa de esforço em dias
- As dez alterações a fazer primeiro, por ordem
Auditoria de código por escrito
490 €Pagamento único ao finalizar a compra. Sem subscrição nem renovação. Cobrado em euros ao preço indicado.
Se não entregarmos o que está indicado nesta página, ou se mudar de ideias antes de começarmos o trabalho, recebe um reembolso integral.
Porquê comprar à AIGROW
O que pode verificar antes de pagar e depois do trabalho.
- Preço fixo
- 490 €, pagos uma só vez. Sem subscrição, nada se renova. Tudo o que está incluído está listado nesta página antes de pagar.
- Provas que pode verificar
- Cada falha de segurança identifica o ficheiro e a linha onde se encontra e cita o código, para que os seus programadores possam verificá-la e confirmar a correção. Uma falha que não consigamos localizar no código fica fora do relatório.
- Um método público
- O Índice de visibilidade em IA publica como pergunta ao ChatGPT, Claude, Gemini e Grok sobre negócios locais e como conta os que eles mencionam. Ler o método do Índice
Antes de comprar
A quem se destina, o acesso de que precisamos, o que nunca tocamos, bases de código maiores, gravidade, estimativas, ferramentas de IA e o seu código.
O vosso produto inclui um chatbot de IA?
O serviço que se segue
Saiba o que há no seu código antes que outra pessoa o leia.
Pague uma só vez, dê-nos acesso só de leitura a um repositório e receba o relatório escrito em 10 dias úteis.
490 € · pagamento único · entrega conforme indicado ou reembolso