SaaS · Segurança
Git Scan
SaaS que analisa repositórios do GitHub à procura de secrets, vulnerabilidades, CVEs e falhas nas regras de negócio, e explica cada achado em português simples.
- Papel
- Produto, design e desenvolvimento full stack
- Período
- Out 2026 — Hoje
- Categoria
- SaaS · Segurança
Sobre o projeto
O Git Scan liga-se a um repositório do GitHub com acesso só de leitura, corre gitleaks, semgrep e osv-scanner e, a seguir, uma IA lê o próprio código à procura de vulnerabilidades nas regras de negócio, que nenhum scanner tradicional apanha. Tudo vira um relatório que qualquer dev entende: o que é cada falha, onde está, o que um atacante conseguiria fazer e como corrigir. Desenhei e desenvolvi o produto de ponta a ponta, da landing page ao painel e à API.
O que fiz
- Conceito, UX e design do produto
- Landing page e painel em Next.js
- API em NestJS com Prisma
- Autenticação e acesso a repositórios via GitHub
- Pipeline de varredura com gitleaks, semgrep e osv-scanner
- Análise do código por IA à procura de vulnerabilidades nas regras de negócio
- Explicações e sugestões de correção geradas por IA