Carregando…...
Respostas curtas para as perguntas que mais escutamos. Abra os docs ou entre em contato se precisar de mais profundidade.
Estas respostas cobrem as dúvidas que surgem antes da primeira execução: o que a plataforma faz, como uma simulação é delimitada e por qual plano começar. Cada resposta é propositadamente curta — a documentação vinculada carrega a profundidade.
As perguntas estão organizadas em seis categorias: primeiros passos, simulações, personas, preços, integrações e segurança. As páginas de conceito por trás de cada categoria aprofundam a mecânica, então uma resposta de duas linhas aqui sempre tem uma página mais completa por trás.
O que não estiver coberto está a uma mensagem de distância. O formulário de contato chega diretamente ao time, e comportamento em que vale a pena confiar está escrito como contrato — neste site, não apenas em respostas de suporte.
As respostas se mantêm atualizadas com o produto entregue: quando um comportamento muda em uma release, a resposta aqui muda junto. Para detalhes versionados — headers, limites, formatos de resposta — as páginas de referência são a fonte autoritativa, e este FAQ aponta para elas em vez de parafrasear.
O DoesItDefend simula ataques reais contra seus apps web e sistemas de IA e mede o quanto suas defesas seguram contra OWASP Top 10 + OWASP LLM Top 10. Execuções elegíveis do Starter+ adicionam pacotes de evidências com integridade verificada por SHA-256 para auditoria e segurança.
Registre-se, gere um API token, registre seu primeiro alvo e faça POST em /v1/runs com o profile `quick`. O guia de início rápido cobre o passo a passo em menos de dez minutos.
Sim: toda nova organização começa no plano Free com até 150 execuções por mês e acesso ao catálogo integrado de cenários. Sem cartão de crédito para começar.
Três perfis de varredura: `quick` (cerca de cinco minutos, verificação inicial), `standard` (cerca de 15 minutos) e `deep` (cerca de 30 minutos, OWASP LLM Top 10 completo com paráfrase). Combine qualquer perfil com um catálogo de cenários integrado ou personalizado.
Você pode comparar duas execuções concluídas em /runs/compare?a=A&b=B. Deltas numéricos de score e achados só aparecem quando a API confirma escopo equivalente e evidência apta para decisão; trata-se de uma comparação operacional, não de um teste A/B estatístico.
Quick: 3–7 minutos. Deep: 25–40 minutos. Custom: depende do número de cenários; o motor reporta um ETA no dashboard de execução.
Sim. Organizações Pro e Enterprise podem salvar pela API um modelo de RunRequest validado e restrito ao próprio organização. Esse fluxo não aceita o envio de código avaliador executável.
Cenários são derivados dos probes públicos de referência do OWASP LLM Top 10, técnicas MITRE ATT&CK e relatórios de incidentes. A metodologia completa: corpus de probes e graders: está documentada internamente.
Free: 150 execuções por mês com o catálogo integrado. Starter: 200 execuções por mês. Pro: 500 execuções por mês e autoria de cenários personalizados. Enterprise: capacidade conforme contrato.
Free, Starter, Pro e Enterprise. O Free cobre o sandbox hospedado; Starter e Pro são de contratação direta (mensal ou anual); Enterprise é sob consulta. Os preços atuais estão na página /pricing.
Sim: implantação local, VPC dedicada, acordos de nível de serviço personalizados e suporte dedicado. Contato hello@doesitdefend.ai.
A integração de pull requests do GitHub está disponível hoje. Webhooks assinados por organização, Slack, PagerDuty, Jira, Linear e conectores SIEM estão no plano de trabalho; nenhum deles deve ser entendido como conector nativo hoje.
Webhooks por organização não estão disponíveis nesta versão. Use a integração de pull requests do GitHub hoje ou fale conosco sobre sua necessidade de integração.
Criptografia em trânsito (TLS 1.2+) e em repouso (KMS gerenciado pelo provedor). Pacotes de evidências elegíveis do Starter+ incluem um manifesto com checksums SHA-256; o acesso é delimitado por organização isolada; a trilha de auditoria captura cada mudança de estado.
Seguimos LGPD (Brasil), GDPR (UE) e alinhamos com o AI Act da UE. A postura completa está documentada nas páginas de privacidade e termos.
Ainda tem uma dúvida?
Fale conosco