Code & Cloud

Secrets Scanning
Zero Trust

Detecte credenciais, tokens de API e chaves de banco de dados vazadas no histórico do seu código-fonte antes que invasores tenham acesso à sua infraestrutura.

Conhecer Planos

Por que proteger seu código-fonte?

Um único token da AWS comitado acidentalmente pode custar milhares de reais em poucas horas. A Karman automatiza essa vigilância para você.

Integração GitHub App

Conecte seus repositórios em 1 clique. Sem necessidade de compartilhar senhas, gerenciar chaves SSH ou configurar webhooks manualmente.

Zero Trust Architecture

Seu código nunca é armazenado pela Karman. Nosso motor baixa, analisa em memória e destrói os dados imediatamente após gerar o relatório de ameaças.

Mais de 100+ Padrões

Detecta padrões complexos incluindo chaves AWS, Stripe, Google Cloud, tokens JWT de acesso, chaves assimétricas RSA e senhas genéricas em arquivos de configuração.

Assinaturas

Planos de Code Security

Escolha a blindagem adequada para o tamanho do seu time de desenvolvimento.

ESSENTIAL
Ideal para desenvolvedores solo, startups e pequenos times de tecnologia.
R$199/mês
Até 5 repositórios privados via GitHub App.
Ativação instantânea • Até 5 repositórios na branch principal • Histórico Git completo • Sem fidelidade.
  • Até 5 Repositórios monitorados
  • Integração Zero-Trust via GitHub App
  • Escaneamento Manual via Painel
  • Varredura do Histórico Completo de Commits
  • Detecção de +100 tipos de Secrets (AWS, Stripe, etc.)
MAIS ESCOLHIDO
ADVANCED
Para empresas em crescimento, scale-ups e software houses.
R$499/mês
Até 20 repositórios privados.
Ativação instantânea • Até 20 repositórios • Auditoria multi-branch + Dossiê Forense PDF • Sem fidelidade.
  • Até 20 Repositórios Privados simultâneos para análise
  • Auditoria Multi-Branch: Seleção e inspeção de qualquer branch do repositório
  • Rastreamento Forense de Commits: Mensagens, autor, timestamp, hash e link direto
  • Classificação Inteligente de Provedores: Identificação de serviços (AWS, Stripe, OpenAI, GCP, etc.)
  • Dossiê Forense de Incidentes: Geração de relatório com remediação técnica e impressão/PDF
  • Filtro de Falsos Positivos: Baseline de credenciais ignoradas
  • Prioridade de Fila: Processamento acelerado nos nós de varredura do SOC
  • Motor Completo: Todas as features do plano Essential incluídas
EM BREVE
ZERO-TRUST
Motor On-Premise e VPC privada. O código nunca sai da sua infraestrutura.
A partir de R$1.499
Repositórios ilimitados • Deploy isolado na sua rede.
Lançamento no próximo trimestre.
  • Motor On-Premise / VPC: Execução 100% isolada no seu ambiente
  • Zero Egress de Código: Dados analisados in-memory sem envio externo
  • Bloqueio de Merge em CI/CD: PR Status Checks no GitHub Actions/GitLab
  • Regras Customizadas (Regex): Assinaturas para credenciais internas
  • Auditoria & SIEM Full: Exportação de logs para Splunk, Datadog e Elastic

Já é Cliente Karman?

Acesse seu painel exclusivo para vincular sua conta do GitHub, solicitar varreduras manuais e visualizar senhas expostas em tempo real.