Sentinela IAInício

Arquivos expostos

Scanner de APIs expostas (Swagger, GraphQL, OpenAPI)

Detecte documentação de API e endpoints GraphQL abertos ao público.

Verificação gratuita e não invasiva em segundos. Sem cadastro.

Analisar meu site grátis

Rotas como /swagger, /openapi.json e /graphql revelam a estrutura interna do sistema.

Por que isso importa

Atacantes usam esse mapa para encontrar rotas sem autenticação.

Como corrigir

Proteja a documentação com login ou desative-a em produção; desligue a introspecção do GraphQL.

Perguntas frequentes

Isso está no relatório completo?
Sim, a auditoria profunda testa as principais rotas de API.

Outras ferramentas gratuitas