Pular para o conteúdo
Forja

Auditoria de vulnerabilidades e LGPD

Ferramenta de Auditoria Inteligente de Software para Analisar Vulnerabilidades e Conformidade LGPD.

Uma nota de 0 a 100, a lista do que está exposto e o que corrigir primeiro. Tudo verificado dentro da sua empresa: o código não sai de lá.

Marcar diagnósticoVer como funciona

Auditoria concluída

Sistema em uso · 22/09/2026

11 verificações: segurança, LGPD, banco de dados e mais

Excelente

  • Nota de 0 a 100
  • O código não sai da sua empresa
  • Relatório do que corrigir primeiro

Inteligente, sem mistério: verificações programadas encontram o problema, e a IA só explica o resultado.

  • Aprovada no mérito · Deep Tech Catalyst · Edital FAPEMA nº 03/2026
  • 1º lugar na incubação · Deep Techs · Edital Marandu/UEMA nº 03/2026
O que é deep tech e TRL 5

Auditoria concluída

Sistema em uso · 22/09/2026

Excelente

  • SegurançaOWASP Top 10100%
  • APIEndpoints e autenticação100%
  • LGPDDado pessoal protegido100%
  • ArquivosSegredo exposto100%
  • Desempenhop50 · p95 · p99100%
  • DependênciasBiblioteca vulnerável100%

Mais 5 verificações: regras de acesso, interface, banco de dados, regressão e formulários.

Corrigido no caminho

  • Segredo exposto no código
  • Dado pessoal sem criptografia
  • Regra de acesso ausente
  • Cabeçalho de segurança faltando

Quem precisa da Forja

  • Agências e fábricas de software

    Entregam sistema sem ter equipe de segurança.

    Um laudo de auditoria para entregar junto com o sistema.

  • Startups com dado pessoal

    Precisam provar que são seguras para vender.

    Uma nota de 0 a 100 para mostrar a cliente e investidor.

  • Órgãos e empresas públicas

    Obrigados por lei, e o código não pode sair de lá.

    A auditoria feita sem o código sair do órgão.

Em que estágio a Forja está

Dois termos que aparecem sempre que a Forja se apresenta, explicados sem jargão, e o que prova cada um.

TRL 5

A Forja já funciona e já foi testada em sistemas de verdade.

TRL (nível de maturidade tecnológica) é uma régua de 1 a 9, usada por agências de fomento para medir o quanto uma tecnologia está pronta. O 5 quer dizer protótipo funcionando e validado em ambiente real. Ainda não é produto vendido em escala.

Ideia e laboratórioProtótipo testadoProduto no mercado

O que prova

  • 7 sistemas reais auditados, em 3 tecnologias diferentes· 31/08/2026
  • Um sistema em uso levado de 49 a 100, com as correções medidas uma a uma· 22/09/2026
  • 2.853 testes automatizados conferindo o próprio motor· 26/09/2026

Deep Tech

Tecnologia própria, criada a partir de pesquisa, e não uma ferramenta de outra empresa revendida.

Deep tech é como se chama a empresa que nasce de pesquisa científica e constrói uma tecnologia difícil de copiar. Não basta dizer: quem reconhece são os editais de inovação.

O que prova

  • Aprovada no mérito no Deep Tech Catalyst, edital FAPEMA nº 03/2026· 22/06/2026
  • 1º lugar na incubação de deep techs da Agência Marandu/UEMA· 22/06/2026
  • Pesquisa orientada pelo Prof. Dr. Antonio Jacob Jr., da UEMA
  • Motor próprio, com 11 verificações diferentes· 26/09/2026

A criação de software acelerou. A inspeção não.

330 mil
novos sistemas e aplicativos iniciados por dia no mundo
GitHub Octoverse, 2025
45%
do código gerado por IA contém falha de segurança
Veracode, estudo com mais de 100 modelos
R$ 50 mi
é o teto da multa da LGPD por infração
ANPD · Lei 13.709/2018

Hoje a IA ajuda a escrever código depressa. Quase ninguém confere se esse código é seguro antes de colocá-lo diante do público.

Hoje, e com a Forja

A diferença está no que cada ferramenta pede de você.

  • Hoje

    Exige o documento completo de requisitos do projetoo PRD (documento de requisitos do produto)

    ForjaNão precisa da documentação do projeto

  • Hoje

    Conecta ao seu repositório para ler o códigointegração por MCP (Model Context Protocol)

    ForjaRoda na sua empresa, e o código não sai de lá

  • Hoje

    Pede autorização para a IA varrer o código inteirorisco de vazamento de dados no entra e sai de informação

    ForjaVerificação programada, e a IA só explica o resultado

  • Hoje

    Segurança e LGPD em ferramentas separadasLGPD (Lei Geral de Proteção de Dados)

    ForjaVulnerabilidades e LGPD juntas, com nota de 0 a 100 e a correção

A Forja é um scanner de higiene e postura de segurança. Ela não audita lógica de negócio, isso continua exigindo revisão humana.

O que a Forja faz

Duas frentes, com o mesmo princípio: o que a gente verifica, a gente mostra como corrigir.

Um caso real

De 63 para 100, depois 49, e 100 de novo

Um sistema em uso, auditado pela Forja de abril a setembro de 2026. A nota errou uma vez, e é por isso que ela vale hoje.

  1. 1

    Abril de 2026

    A nota subiu

    Em 4 rodadas, a equipe corrigiu o que a Forja apontou, e a nota foi de 63 para 100.

  2. 2

    Julho de 2026

    O erro apareceu

    Uma auditoria feita à mão no mesmo sistema achou 17 falhas reais, 4 delas críticas. A Forja tinha visto 2. Aquele 100 estava errado.

  3. 3

    Setembro de 2026

    A régua mudou, e o 100 foi conquistado de novo

    A nota passou a descontar o que a Forja não consegue verificar, e o mesmo sistema caiu para 49. Com correções no sistema e no próprio motor da Forja, voltou a 100 em 22/09/2026.

Onde a Forja já rodou

  • 2PHP
  • 4React
  • 1Next.js

7 sistemas, 3 tecnologias até 31/08/2026. A Forja confere o sistema pelas páginas, pelas respostas do servidor e pelo banco de dados, então a linguagem em que ele foi escrito não muda o que ela verifica.

A nota, rodada a rodada

  1. 63
  2. 80
  3. 89
  4. 100
Abril · régua antiga
  1. 49,0
  2. 68,1
  3. 81,7
  4. 90,0
  5. 100
Setembro · régua nova

04/07/2026 · 17 falhas achadas à mão

Selo Forja · Emitido quando a última rodada fecha sem problema em aberto dentro do que foi verificado.

O 100 vem com o que ele não cobre escrito ao lado: contando como falha as exceções aprovadas pela equipe, a nota seria 95,3. E higiene verificada não é segurança garantida: fluxo de dinheiro, permissão e regra de negócio continuam pedindo revisão humana.

De uma dor real a duas aprovações

A história completa
  1. 06/2025A dor: testar um MVP sem entregar o código a terceiros
  2. 01/2026Nasce a ideia de uma ferramenta que roda dentro da empresa
  3. 16/04/2026Submissão ao Deep Tech Catalyst
  4. 22/06/2026Dupla aprovação: Deep Tech Catalyst e 1º lugar na Agência Marandu
  5. 25/06/2026CNPJ próprio: a Forja vira empresa

Você sabe o que está exposto no seu sistema?

A Forja descobre, mostra em documento e diz o que corrigir primeiro. A conversa inicial é sem custo.

Marcar diagnóstico

Prefere conversar agora? Chamar no WhatsApp

Retorno em até 2 dias úteis.