This page is available in English. View in English
Cette page existe en français. Voir en français
Esta página está disponible en español. Ver en español
Os seus programadores reveem mais código do que escrevem.
Prove que os seus programadores sabem rever código. Saiba quem sabe rever, e quem falta formar. Mostre a progressão aos seus clientes.
Código humano, código de assistente de IA: uma só competência. Avaliações curtas sobre a revisão de código real, uma explicação em cada resposta e um relatório de progressão que os seus clientes abrem sem conta e sem qualquer dado pessoal. Gratuito até dez programadores, em quatro idiomas.
- Em diabanco atualizado regularmente, ao ritmo da nossa vigilância
- 4idiomas: perguntas, opções e explicações
- 12 mesesde prova partilhável, sem conta
- 10programadores grátis, sem cartão bancário
Novidades
Novidades do banco de perguntas
O último lote de perguntas adicionadas ou revistas, e as famílias de riscos que abrange.
Último lote
- 20 perguntas adicionadas
Famílias do OWASP Top 10:2025 neste lote
- A01 Controlo de acesso deficiente
- A02 Configuração incorreta
- A03 Cadeia de fornecimento de software
- A04 Falhas criptográficas
- A05 Injeção
- A06 Design inseguro
- A07 Falhas de autenticação
- A08 Integridade de software e dados
- A09 Registo e alertas de segurança
- A10 Tratamento de condições excecionais
Saberia rever este código?
Quatro perguntas reais, retiradas tal e qual do banco de perguntas. Três são código para rever; a quarta, um mecanismo que se aplica ao rever: numa avaliação real, nem tudo é código. Aqui, cada resposta é corrigida de imediato; na avaliação, as explicações chegam com os resultados.
O que o impede de aprovar este código de apresentação?
Reveja o código abaixo antes de responder.
const name = new URLSearchParams(location.search).get('name');
document.getElementById('greet').innerHTML = 'Hello ' + name;O que veem os seus programadores, os seus managers e o seu cliente
Uma avaliação que os programadores aceitam fazer, indicadores que permitem ao CIO decidir, um documento que o departamento de compras pode encaminhar.
20 perguntas, 3 níveis, código real
Cada avaliação sorteia 20 perguntas do nível escolhido, nunca a mesma série. As dez famílias do OWASP Top 10:2025, com código para rever em JavaScript, Python, C#, Go, Java, PHP, SQL, TypeScript e YAML; as restantes perguntas incidem sobre os mecanismos que se aplicam ao rever. O banco não está parado: é atualizado regularmente, ao ritmo da nossa vigilância sobre falhas exploradas, evoluções das recomendações OWASP e regulamentação. Cada resposta, certa ou errada, é explicada: essa explicação é a única formação que damos, e chega para mexer na pontuação.
2 db.query(q);
Nível de revisão, família a família
Pontuação em percentagem, nota de A+ a F, radar das dez famílias do Top 10:2025, progresso ao longo do tempo e sequência de dias. E, quando a amostra o permite, um posicionamento face aos outros programadores avaliados.
Quem sabe rever e quem ainda não
Proprietário, admins, managers — os papéis e as equipas pertencem ao plano Pro: um manager só vê a sua equipa. Efetivo, pontuação média, inativos há trinta dias, nível recomendado por programador. E uma exportação CSV datada, programador a programador, para a sua auditoria interna, incluída logo no plano Free.
Porque é que CIO e CISO avaliam com o NakamaCyber
Uma medida, não uma declaração
Cada pergunta está associada a uma das dez famílias do OWASP Top 10:2025. Substitui «as nossas equipas reveem o código com cuidado» por uma pontuação por família, comparável de programador para programador e de trimestre para trimestre.
Quem formar, em que nível — e nada mais para lhe vender
Um nível recomendado por programador — principiante, intermédio, especialista — deduzido do nível mais alto aprovado com 80 %. Não vendemos formação alguma: o nosso único interesse é que a medida seja justa.
Uma prova para o seu cliente, outra para o seu auditor
Uma ligação revogável, sem dados pessoais, que o seu cliente abre sem conta — e uma exportação CSV nominativa, programador a programador, para a sua auditoria interna. Dois documentos, dois públicos.
Grátis até dez programadores, sem cartão bancário
O plano Free dá todo o banco de perguntas, o painel, a exportação CSV e o relatório partilhável. Os papéis admin e manager e as equipas pertencem ao plano Pro. Acima de 10 programadores: 40 €/mês, faturados ao ano (480 €/ano sem IVA).
Prove a capacidade de rever, não a presença
Os seus concorrentes anexam uma política e uma folha de presenças. A sua empresa envia uma medida: envolvimento, regularidade, progresso em doze meses.
O questionário de fornecedores do seu cliente passou a ter uma linha nova: como controlam o código escrito por assistentes de IA? Os seus concorrentes respondem com uma política e uma folha de presenças. A sua empresa responde com um endereço, que o cliente abre sem conta e no idioma dele — francês, inglês, espanhol ou português: a participação dos seus programadores, a regularidade mês a mês, a progressão indexada a 100 nos últimos doze meses e a cobertura medida das dez famílias do OWASP Top 10:2025. Nenhum dado pessoal entra no cálculo e, abaixo de cinco participantes ativos, o documento passa a uma versão reduzida.
- Responda a um questionário de fornecedores com um URL, não com uma folha de cálculo preenchida à mão — e guarde a exportação nominativa do seu painel para o seu auditor interno.
- Progresso em índice base 100 ao longo de doze meses: o seu cliente lê uma curva agregada, nunca a nota de um dos seus programadores.
- Cobertura medida das dez famílias do Top 10:2025 — incluindo as que a sua equipa não trabalhou — e posicionamento OWASP SAMM. Nada é publicado abaixo de cinco programadores ativos.
- Ligação revogável, expiração do lado do servidor a 30, 90 ou 180 dias à escolha, conteúdo fixado no momento da publicação: decide partilhar, nunca o que o relatório diz depois.
Citado em apoio de
- PCI-DSS 4.0 · 6.2.2
- DORA · art. 13(6)
- NIS2 · art. 21(2)(g)
- ISO 27001 · A.6.3 / 7.2
O seu cliente quer verificar que a segurança é levada a sério na sua empresa. Este relatório dá-lhe um registo datado do envolvimento dos seus programadores na revisão de código — exatamente o que o PCI-DSS espera de doze em doze meses, o que o DORA chama um programa contínuo e a NIS2 uma formação regular. Se presta serviços a um banco ou a uma entidade NIS2, são o artigo 30(2)(i) do DORA e o artigo 21(3) da NIS2 que levam o seu cliente a colocar-lhe a questão.
Relatório de progresso em revisão de código
Sociedade Exemplo
12 meses móveis
Cobertura OWASP Top 10
- A01 — Controlo de acesso deficiente (revista)
- A02 — Configuração incorreta (revista)
- A03 — Cadeia de fornecimento de software (não revista)
- A04 — Falhas criptográficas (revista)
- A05 — Injeção (revista)
- A06 — Design inseguro (revista)
- A07 — Falhas de autenticação (revista)
- A08 — Integridade de software e dados (pouco revista)
- A09 — Registo e alertas de segurança (revista)
- A10 — Tratamento de condições excecionais (não revista)
Operacional em três passos
-
Crie a conta de empresa
Um endereço de e-mail profissional, dois minutos. O endereço é verificado por e-mail antes do primeiro início de sessão. Sem cartão bancário, sem demonstração obrigatória.
-
Convide os seus programadores
Uma ligação para toda a empresa, ou uma ligação por manager para constituir as equipas. O programador cria a sua conta, entra na equipa certa e faz a primeira avaliação em dez minutos.
-
Meça, prescreva, prove
Pontuações por família OWASP, nível recomendado, programadores inativos identificados, exportação para o seu auditor. E, no dia em que um cliente lhe pedir provas, um relatório partilhável gerado num clique.
Preços simples e públicos
Grátis para programadores individuais e para empresas até dez programadores. Acima disso, um preço publicado.
Free
O essencial do produto, até dez programadores
- Todo o banco de perguntas, três níveis, quatro idiomas
- Conta de empresa e painel
- Exportação CSV e relatório partilhável
- Até 10 programadores — programadores individuais ilimitados
Pro
Acima de dez programadores
Faturação anual: 480 € sem IVA
- Todo o plano Free, sem limite de efetivo
- Papéis admin e manager, equipas, remoção de membros
- Fatura em nome da sua empresa, com IVA discriminado
- Resposta num dia útil, em quatro idiomas
Enterprise
A sua instância, as suas regras
- Implementação no seu próprio projeto Google Cloud ou on-premise
- SSO, conjunto de perguntas e identidade visual definidos no contrato
- Os seus dados ficam consigo
- Contrato, DPA e compromissos de serviço negociados
O Pro paga-se online com cartão (Stripe): fatura em nome da empresa, cancelável no fim do período. O Enterprise contratualiza-se pelo formulário.
Próximo passo · em preparação
Medição em condições reais
O NakamaCyber já mede a forma como os seus programadores reveem código, escrito por um colega ou por um assistente de IA. O passo seguinte: medir essa revisão onde ela acontece de facto, no fluxo de revisão da sua equipa.
-
Pull requests armadilhados
Construídos a partir de código realmente gerado por assistentes de IA, com falhas de segurança conhecidas escondidas no interior.
-
No fluxo de revisão habitual
Chegam no meio dos outros pull requests da equipa e são revistos como de costume, sem encenação.
-
Um resultado de equipa, nunca individual
Contamos as falhas que a equipa deteta, agrupadas por classe de fraqueza segundo o catálogo público CWE. O resultado diz respeito à equipa, não às pessoas.
Três medições para acompanhar a progressão
- T0 Ponto de partida
- T1 Três meses depois
- T2 Seis meses depois
Em cada medição, a proporção de falhas detetadas, classe a classe.
Esta oferta ainda não está disponível. Deixe o seu endereço e escrever-lhe-emos quando abrir.
Entrar na lista de espera
Inscrição registada.
Está na lista de espera. Escrever-lhe-emos quando a oferta abrir.
É programador, sem empresa para avaliar?
Toda a plataforma é gratuita para programadores individuais: os três níveis, todo o banco de perguntas, as suas pontuações por família OWASP, o seu radar, o seu histórico e a sua sequência de dias — e, quando a amostra o permite, o seu posicionamento face aos outros programadores avaliados. O suficiente para preparar uma entrevista de AppSec, ou simplesmente saber em que ponto está.
Pronto para medir — e para poder prová-lo?
Conta criada em dois minutos, grátis até dez programadores, sem cartão bancário. O seu primeiro relatório partilhável ao fim de algumas semanas de avaliações.