Ferramenta grátis · Segurança · Sem cadastro
Esse projeto do GitHub
é seguro?
Cole o link e a gente faz uma varredura no código atrás de vírus, roubo de dados e truques escondidos antes de você instalar.
- por verificação
- ~10 s
- cadastros pedidos
- 0
O que outras pessoas acabaram de checar
Ainda não há verificações. Seja o primeiro.
Como funciona
Três passos, sem instalar nada
- 1Você cola o linkQualquer repositório público do GitHub: projeto, biblioteca, skill ou plugin.
- 2A gente lê o códigoOs arquivos são lidos direto do GitHub, na memória. Nada roda no nosso servidor nem no seu computador.
- 3Você vê o resultadoVerde se estiver limpo. Vermelho com cada motivo, o trecho do código e a linha onde está.
Os golpes mais comuns em projetos do GitHub
- Programas e malware escondidosExecutáveis e arquivos compactados no repositório, mineradores de criptomoeda e acesso remoto ao seu computador.
.exe · xmrig · /dev/tcp - Roubo de senhas e chavesCódigo que lê .ssh, senhas salvas no navegador e carteiras de criptomoeda.
~/.ssh/id_rsa · Login Data - Envio escondido de dadosWebhooks do Discord e Telegram, IPs fixos e serviços que recebem seus dados.
discord.com/api/webhooks/… - Instalação perigosaScripts que baixam e rodam programas sem avisar ou que se instalam para rodar sozinhos.
curl … | sh - Código disfarçadoBase64 executado, ofuscação pesada e arquivos binários fingindo ser texto.
exec(base64.b64decode(…)) - Instruções escondidas para IAPrompt injection em README, skills e arquivos .md que mandam a IA fazer o que você não pediu.
ignore previous instructions
O resultado
Uma resposta clara, sem jargão
Nada suspeito no código. Mostramos o que foi checado e quantos arquivos foram lidos.
6 de 6 análises sem alertaCommit verificado e dataCada motivo em linguagem simples, com gravidade, o trecho do código e o arquivo e a linha.
Rouba senhas salvas no navegadorEnvia os dados para um webhook do DiscordPerguntas frequentes
Dúvidas sobre a verificação
Como saber se um projeto do GitHub tem vírus?
Cole o link aqui. A ferramenta lê os arquivos do repositório e procura programas escondidos, roubo de senhas e chaves, envio escondido de dados, instalação perigosa, código disfarçado e instruções escondidas para IA. Em poucos segundos sai o resultado, com cada motivo explicado.
A verificação baixa ou executa o projeto?
Não. Os arquivos são lidos como texto direto do GitHub, na memória do servidor, e descartados no fim. Nada é instalado, executado ou gravado em disco, nem aqui nem no seu computador. Guardamos só o resultado: as regras que dispararam, o arquivo e a linha.
É grátis? Precisa de conta?
É grátis e não pede cadastro. Para evitar abuso, cada pessoa pode fazer algumas verificações a cada dez minutos, e um repositório verificado há pouco devolve o resultado guardado na hora.
Funciona com skills e plugins do Claude Code e do Codex?
Sim, e foi pensado para isso. Além do código, a varredura procura instruções escondidas para a IA em arquivos .md, hooks que rodam sozinhos e comandos que pulam as permissões do agente. Dá para colar o link de uma pasta específica do repositório.
Um resultado verde garante 100% de segurança?
Não. A verificação é automática e procura os golpes mais comuns; um ataque novo ou muito bem disfarçado pode passar. Em repositórios grandes, lemos primeiro os arquivos mais perigosos (instalação, scripts, hooks) até o limite de 400 arquivos. Confira sempre quem publicou o projeto.
Leia também
Mais no blog
Como a IA cria imagens e vídeos, explicado do zero
SEO, AIO, AEO e GEO: como fazer a IA falar de você
AI slop: por que o seu feed encheu de vídeo de IAA verificação é automática e analisa o commit mais recente. Nenhuma ferramenta garante 100% de segurança: confira sempre a origem do projeto. Não guardamos o código dos repositórios verificados.