O que o monitoramento CVE cobre
O custo real do ruído, como um escopo é construído e o que acontece entre o alerta e a correção.
A página principal do monitoramento CVEPague pelos seus componentes, nunca para seus alertas.
Quatro planos, desde o relógio de uma pessoa até a equipe que tem que provar o que conserta. O volume de CVEs nunca é faturado: o que muda de um plano para outro é a quantidade de componentes rastreados, o tamanho da equipe e as funcionalidades. Se você ainda está avaliando o princípio, comece com o que o monitoramento CVE direcionado cobre.
Free
Para começar
0 €
sem limite de tempo
Para quem deseja acompanhar um projeto, sem cartão de crédito.
Incluído
- ✓1 projeto, 1 membro
- ✓3 componentes rastreados
- ✓1 webhook de alertas
- ✓1 aplicação SBOM
- ✓5 rastreamentos de fim de vida
- ✓Alertas de e-mail, priorização CVSS/EPSS/KEV
- ✓Breve observação diária
- ✓Assistente de Vigie 50k fichas por mês
Team
Observação de vulnerabilidade para equipes
49 €
/mês
Para uma equipe de TI que classifica alertas em conjunto e mantém um registro do que trata.
Tudo no Free, mais
- ✓5 projetos, 10 membros
- ✓200 componentes rastreados, 50 rastreamentos de fim de vida
- ✓Organização, grupos e funções
- ✓Casos de remediação tarefas, comentários, tickets Jira/GitLab/GitHub
- ✓Relatórios PDF 12 meses de história
- ✓Slack, Teams, webhooks assinados 5 por projeto
- ✓Suporte por e-mail, dias úteis
Pro
Recomendado
Assistir + evidência NIS2
99 €
/mês
Para equipes que devem mostrar, com evidências, como lidam com suas vulnerabilidades.
Tudo no Team, mais
- ✓Projetos, membros e componentes ilimitados
- ✓Módulo NIS2 prazos de remediação, riscos aceitos, incidentes, fornecedores, relatório gerencial
- ✓Conectores de inventário GLPI e Intune
- ✓REST API v1 5 000 chamadas por hora
- ✓Registro de auditoria pesquisável guardado por 1 ano
- ✓Relatórios PDF 36 meses de história
- ✓Fluxos de trabalho criados pela Vigie 2.5M fichas por mês
Business
SSO, auditoria, compras
de
249 €
/mês
Para organizações que compram com pedido de compra e desejam SSO. Além disso, na citação: escreva para nós.
Tudo no Pro, mais
- ✓Logon único do OIDC com domínios verificados
- ✓Registro de auditoria mantido para 5 anos, sem limite no histórico de relatórios
- ✓API sem cota horária, URLs monitorado ilimitado
- ✓Vigie 10M fichas por mês
- ✓Integração guiada, suporte prioritário por e-mail dias úteis
- ✓Assinado DPA, cartão ou ordem de compra, Chorus Pro sob consulta
Plano Free sem cartão de crédito
Mudanças no plano rateado
Cancele em 1 clique, sem compromisso
Hospedado na França
DPA a pedido de Team para cima
Partner
Partner — para provedores de serviços gerenciados.
Você gerencia a segurança de vários clientes? Cada um tem sua organização, em Team ou Pro, escolhida cliente por cliente. Você acompanha todos eles no espaço Partner e paga por uma única assinatura. O plano é aberto por aplicativo.
15€ ou 39€ por cliente
Por mês, sem IVA: 15€ para cliente em Team, 39€ para cliente em Pro.
Mínimo 5 clientes
Os lugares em falta são faturados à taxa Team, ou seja, pelo menos 75€ por mês.
Descontos com base na contagem de clientes
−15% de 10 clientes, −25% de 25, −35% de 50, em todos os seus clientes.
Uso interno do Free
Sua própria organização obtém o plano Pro gratuitamente. Relatórios PDF sob sua marca desde o primeiro cliente.
Comparação
Cada recurso, plano por plano.
Esta tabela é lida em nosso catálogo de planos: as mesmas configurações que o aplicativo aplica.
| Free0 € | Team49€/mês | Pro99€/mês | Businessdesde 249€/mês | |
|---|---|---|---|---|
| Monitoramento e alertas | ||||
| Pesquisa CVE, alertas, pilha, fim da vida útil, breve observação | ✓ | ✓ | ✓ | ✓ |
| Componentes rastreadossoftware ou hardware rastreado em uma versão específica | 3 | 200 | Ilimitado | Ilimitado |
| Aplicações SBOMuma importação pertence a uma aplicação | 1 | 5 | Ilimitado | Ilimitado |
| Importações SBOM por diadia UTC, uma reimportação conta | 1 | 5 | Ilimitado | Ilimitado |
| Rastreamentos de fim de vidasoftware cujo fim do suporte você segue | 5 | 50 | Ilimitado | Ilimitado |
| URLs monitoradodetecta os componentes de um site público | 3 | 25 | 100 | Ilimitado |
| Team e acompanhamento | ||||
| Projetosescopos separados: produção, encenação, subsidiária… | 1 | 5 | Ilimitado | Ilimitado |
| Membros da organização | 1 | 10 | Ilimitado | Ilimitado |
| Organização, grupos e funções | ✕ | ✓ | ✓ | ✓ |
| Casos de remediaçãotarefas, comentários, tickets Jira/GitLab/GitHub | ✕ | ✓ | ✓ | ✓ |
| Relatórios e integrações | ||||
| Relatórios PDF | ✕ | ✓ | ✓ | ✓ |
| Histórico de relatórios | ✕ | 12 meses | 36 meses | Sem limite |
| Slack, Teams, webhooks assinados por HMACnúmero por projeto | 1 | 5 | Ilimitado | Ilimitado |
| REST API v1como conectá-lo | ✕ | ✕ | ✓ | ✓ |
| Cota de chamadas API | ✕ | ✕ | 5.000/hora | Ilimitado |
| Conectores de inventário GLPI e Intune | ✕ | ✕ | ✓ | ✓ |
| Exportação Excel de CVEs e alertasem lotes de 2.500 linhas | ✕ | ✓ | ✓ | ✓ |
| Planeamentoprazos, ações de correção, fins de vida e exceções numa cronologia | ✓ | ✓ | ✓ | ✓ |
| Vista Exceçõesprocessos mitigados e riscos aceites, com a sua justificação | ✓ | ✓ | ✓ | ✓ |
| Vista por ação de correçãoalertas agrupados por atualização, ações em lote | ✓ | ✓ | ✓ | ✓ |
| Importação de scanners de redeNessus, Greenbone/OpenVAS, Qualys, InsightVM | ✓ | ✓ | ✓ | ✓ |
| NIS2 e rastreabilidade | ||||
| Módulo NIS2 completoprazos de remediação, riscos aceitos, incidentes, fornecedores, relatório gerencial. Abrange o lado da vulnerabilidade do NIS2, não todo o Artigo 21: o que o módulo cobre | ✕ | ✕ | ✓ | ✓ |
| Referenciais: cobertura e relatório para a direçãoNIS2, ISO 27001, CIS, ANSSI: cada requisito ligado às medidas que a ferramenta realmente produz, sem cobrir todo o referencial | ✕ | ✕ | ✓ | ✓ |
| Registo de incidentesprazos NIS2 (24 h, 72 h, 1 mês) se a NIS2 for seguida | ✕ | ✕ | ✓ | ✓ |
| Registo de fornecedoresligados aos produtos da stack: as suas CVE e fins de vida | ✕ | ✕ | ✓ | ✓ |
| Pacote de provasregisto do dever de aconselhamento e questionário da seguradora, selados com impressão digital | ✕ | ✓ | ✓ | ✓ |
| Registro de auditoria pesquisável | ✕ | ✕ | ✓ | ✓ |
| Retenção de registros | 30 dias | 90 dias | 1 ano | 5 anos |
| OIDC SSO, domínios verificados | ✕ | ✕ | ✕ | ✓ |
| Assistente de Vigie | ||||
| Assistente de Vigieperguntas em linguagem simples sobre sua propriedade, priorização explicada | ✓ | ✓ | ✓ | ✓ |
| Tokens Vigie por mêsredefinir todo mês, nunca cobrado como excedente | 50k | 1M | 2.5M | 10M |
| Fluxos de trabalho criados pela Vigievocê descreve a regra, Vigie a constrói | ✕ | ✕ | ✓ | ✓ |
| Emails enviados por fluxos de trabalho | Ilimitado | Ilimitado | Ilimitado | Ilimitado |
| Suporte e compras | ||||
| Suporte | Documentação | E-mail, dias úteis | E-mail, dias úteis | E-mail prioritário, dias úteis |
| Contrato de processamento de dados (DPA) | ✕ | A pedido | A pedido | Assinado |
| Pagamento | ✕ | Cartão (Paddle) | Cartão (Paddle) | Cartão ou ordem de compra, Chorus Pro sob consulta |
| Integração guiada | ✕ | ✕ | ✕ | Incluído |
Em todos os planos: notificações por e-mail, painel, priorização CVSS / EPSS / KEV, autenticação de dois fatores, pilha e importação de resultados de verificação, hospedagem na França.
Para quem é
Três cenários de uso, para colocar seu plano.
Não são depoimentos: são situações típicas, com os reais limites de cada plano. Só publicaremos uma cotação no dia em que pudermos nomeá-la e datá-la.
Desenvolvedor autônomo
Free
Uma pilha, uma caixa de entrada
Node, PostgreSQL, Redis, um proxy reverso. O plano Free chega: 3 elementos de stack, 1 webhook de alertas, 1 aplicação SBOM, alertas por e-mail. O que evita: descobrir um CVE crítico num serviço que está online há seis meses.
10componentes rastreados (limite do plano)
0 €custo mensal
Startup · 8 pessoas
Team
Oito pessoas, um canal Slack, uma trilha de auditoria
O Team facilita o trabalho em equipe: os alertas chegam a um canal, todos escolhem seus próprios casos, um ticket do Jira é emitido quando necessário e o relatório mensal do PDF é gerado sem redigitação.
10membros
5projetos
CISO · Empresa de médio porte com 350 pessoas
Pro
Corrija e prove
Patrimônio misto, inventário em GLPI. O Pro importa esse inventário, rastreia prazos de remediação e riscos aceitos e produz o relatório de gerenciamento. Um trabalho de CI consulta o API antes de cada implantação.
∞projetos e membros
1 anodo registro de auditoria
Perguntas frequentes
Tudo o que nos perguntam antes de assinar.
Não consegue encontrar sua resposta? Escreva para nós, respondemos por e-mail em dias úteis.
Posso mudar de plano no meio do mês?
Sim, nos dois sentidos, nas suas configurações. A diferença é calculada rateado por Paddle. Nada é excluído quando você desce em um plano: tudo o que excede os limites do novo plano torna-se somente leitura.
Preciso de um cartão de crédito para começar?
Não. Um endereço de e-mail é suficiente para o plano Free. Uma forma de pagamento só é solicitada quando você muda para um plano pago.
Como os componentes rastreados são contados?
Um componente rastreado é um software ou hardware em uma versão específica (por exemplo [email protected] ou postgresql@16). Um rastreamento de fim de vida é um software cujo fim de suporte você segue (por exemplo PHP 8.1). O plano Free inclui 3 componentes introduzidos, 1 aplicação SBOM, 1 importação por dia e 5 acompanhamentos de fim de vida. Team inclui 200 componentes introduzidos, 5 aplicações, 5 importações por dia e 50 acompanhamentos. Pro e Business não têm limite nestes contadores.
Qual plano inclui o API?
Pro e Business. O Pro permite 5.000 chamadas por hora, o Business não tem cota horária. As chaves podem ser revogadas e todas as chamadas são registradas. As etapas estão no página de primeiros passos. Team já envia alertas para Slack, Teams e webhooks assinados.
O módulo NIS2 cobre toda a diretiva?
Não. Abrange o lado da vulnerabilidade: monitoramento, prazos de remediação, riscos aceitos, incidentes, fornecedores e relatório de gestão. TechWatchAlert não é uma ferramenta de gestão de conformidade (GRC): o restante do Artigo 21 (governança, continuidade, treinamento…) é tratado em outro lugar. Os detalhes estão no NIS2. O módulo está incluído em Pro e Business.
Tenho uma assinatura Plus, Pro ou Entreprise: o que muda?
Nada, desde que sua assinatura permaneça ativa: você mantém seu preço e suas funcionalidades. Você pode mudar para um novo plano sempre que quiser.
Podemos hospedar o TechWatchAlert nós mesmos?
Não. TechWatchAlert é um serviço online, hospedado em França, igual para todos os nossos clientes. Não oferecemos instalação local nem uma instância dedicada.
Que suporte está incluído?
Documentação no Free, suporte por e-mail em dias úteis no Team e Pro, com prioridade no Business. Não temos plantão noturno nem final de semana: enquanto não existir, não vendemos.
Os dados do meu inventário são confidenciais?
Seu inventário é usado apenas para filtrar o feed CVE. Hospedagem na França (região de Paris), AES-256 criptografia em repouso, TLS 1.3 em trânsito. Nenhum dado é revendido ou usado para treinar um modelo. Nossos subprocessadores, três dos quais estão estabelecidos fora da União Europeia, estão listados com suas salvaguardas no Página de segurança e no política de privacidade; os feeds que agregamos estão listados em a página de fontes. Contrato de processamento de dados (DPA) a pedido a partir de Team, assinado com Business.
Como faço para pagar com um pedido de compra?
Com o Business, você pode pagar com cartão ou com pedido de compra. A fatura pode ser arquivada no Chorus Pro (o portal francês de faturação do setor público), se você solicitar. Escreva para nós com seu pedido de compra ou para uma cotação.
Ainda não decidido
Compare antes de pagar. Inclusive contra os outros.
Um preço não pode ser avaliado por si só: compare-o com o que outras ferramentas fazem e com o que você realmente espera dele.
Seis ferramentas, mesmos critérios
Direcionamento de pilha, priorização, atualização de dados, preço real, hospedagem. Método e data mostrados.
A comparação de 2026Frente a frente com uma ferramenta específica
OpenCVE, Cyberwatch, CVEDetails: o que cada um faz melhor que nós, dito claramente.
Todas as comparaçõesDe onde vêm os dados
Os nove feeds de vulnerabilidades, suas licenças, seus atrasos de publicação e suas lacunas.
As fontes que agregamosPlano Free, sem cartão de crédito
Comece com o plano Free.
Três elementos de stack chegam para verificar se a filtragem cumpre o que promete na sua stack. Muda de plano quando a resposta for sim.
- Hospedado na França
- Subprocessadores publicados
- Exporte seus dados a qualquer momento
Conta pronta em dois minutos, sem necessidade de cartão.
Já se inscreveu? Faça login · Uma pergunta? Escreva para nós