Você assina a plataforma; a inferência roda na SUA conta de IA (BYO-key). Sem custo escondido de token, e sua chave fica cifrada (write-only).
Para pentesters e bug bounty hunters. Todos os planos incluem 1 scan fixo (nenhum simultâneo).
| Plano | Plataformas | Preço/mês |
|---|---|---|
| Starter | 1 | R$ 319 |
| Professional | 2 | R$ 529 |
| Advanced | 4 | R$ 789 |
| Expert | 8 | R$ 999 |
FUSION (code review) e Eversec Ops (DevSecOps) estão em desenvolvimento e entram no bundle conforme lançam.
Enterprise · R$ 2.499/mês · inclui 1 domínio + 1 scan fixo. Domínios adicionais: R$ 500/un (fixo).
Disponível em qualquer plano (preço unitário decrescente): +1 R$ 99 · +2 R$ 97,35/un · +3 R$ 95,70/un · +5 R$ 92,40/un · +10 R$ 85,00/un.
Sob demanda: R$ 200/atendimento · Recorrente: R$ 1.500/mês (4 reuniões de 1h + canal) · TAM (Technical Account Manager): R$ 3.000/mês.
Você conecta a sua própria conta de provedor de IA (Anthropic, OpenAI, etc.) ou um plano compatível. A inferência roda e é cobrada na sua conta; a ONEVERSEC cobra apenas a assinatura da plataforma. Sem custo de token escondido no meio.
A ONEVERSEC é um SaaS: a plataforma roda na nossa infraestrutura em nuvem. Sua conta, seu escopo, seu recon e seus achados ficam no nosso banco, isolados por tenant (RLS), sob criptografia e um firewall de egress que só fala com o escopo autorizado e com o provedor de IA que você configurou. A inferência de IA é cobrada na sua própria conta de provedor (BYO-key). Quem processa o quê: veja /subprocessors.
É 100% SaaS gerenciado. Você não instala nem opera nada na sua infraestrutura; a plataforma roda na nossa nuvem, com isolamento por tenant (sandbox gVisor, egress default-deny e row-level security no banco). O que é seu e você controla é a chave de IA (BYO-key), não o servidor. Não há versão on-premise.
É o núcleo da plataforma e o que a diferencia. A IA apenas propõe candidatos a vulnerabilidade; quem decide é um código determinístico fora do modelo, com 10 gates mais AutoReject. O veredito padrão é descartar (na dúvida, mata). Só o que passa por todos os gates, com evidência, vira um achado. Isso separa autonomia de alucinação: o mecanismo é auditável, não um 'a IA disse que é bug'.
A criticidade não é um rótulo que a IA escolhe; é derivada da evidência por um componente determinístico, usando o vetor CVSS 4.0. Impactos altos (integridade, confidencialidade) só sobem com prova estruturada, nunca a partir da prosa. A âncora do programa alvo só rebaixa, nunca eleva. É uma régua única, aplicada igual em todo achado.
Não. Zero auto-submissão. Um humano aprova cada relatório antes de qualquer envio, sempre. A plataforma prepara o achado validado, escreve o relatório e grava um vídeo de PoC reproduzível; a decisão de submeter é sua.
Ela fica criptografada e é usada só para a inferência das suas próprias caçadas, atrás do firewall de egress (que só fala com o provedor que você configurou e com o escopo autorizado). A inferência é cobrada na sua conta de provedor, sem intermediário nosso no custo do token. Você pode desconectar a chave quando quiser.
Não. O Free serve para avaliar a plataforma com uma chave de IA grátis em alvos de demo/lab. Você só informa pagamento ao assinar um plano pago.
Só alvos que você está autorizado a testar. O escopo é validado por um mecanismo determinístico fora do modelo de IA, com fail-closed. Veja a Política de Uso Aceitável.
SaaS gerenciado com isolamento dedicado, SSO/SAML, isolamento por rede, maior paralelismo de scans, recon recorrente do catálogo e suporte prioritário. Preço sob consulta. Fale com vendas para dimensionar ao seu ambiente.
Sim. A assinatura é mensal e pode ser cancelada a qualquer momento; o acesso permanece até o fim do ciclo já pago.