NowSecure

O NowSecure é uma plataforma de testes de segurança e privacidade para aplicativos móveis Android e iOS, que combina análise estática (SAST), dinâmica (DAST), interativa (IAST) e de APIs em uma avaliação automatizada do aplicativo compilado.

Segundo o fornecedor, a bateria passa de 600 testes de segurança e privacidade, roda em dispositivos reais e não exige código-fonte: basta o binário do aplicativo. A plataforma verifica tráfego de rede sem criptografia e dados pessoais expostos, e gera uma lista de materiais de software (SBOM) com as bibliotecas e os rastreadores do app.

Há também um modo de testes guiados, operado por especialistas, para fluxos que a automação não conclui, como CAPTCHA e autenticação em múltiplos fatores. Equipes de segurança de aplicações e de engenharia móvel usam o NowSecure para achar riscos antes e depois da publicação do aplicativo.

O NowSecure não publica preço: o fornecedor diz que o preço empresarial é personalizado e a contratação é por cotação com a equipe de vendas.

Segundo o NowSecure, o valor depende do número de aplicativos, da frequência de testes, da profundidade da avaliação, das integrações e dos serviços profissionais incluídos. Não há tabela de planos nem ciclo de cobrança, mensal ou anual, nas páginas consultadas.

O fornecedor oferece pontos de entrada gratuitos. Um deles é a avaliação gratuita de aplicativo móvel para desenvolvedores e equipes de segurança, que inclui testes SAST, DAST, IAST e de APIs e uma conversa com especialistas. Outro é o teste automatizado gratuito por um ano para aplicativos Android que buscam a revisão independente de segurança ADA MASA do Google Play. O NowSecure Academy tem treinamento gratuito em segurança de aplicativos móveis.

Preços de lista publicados pelo fornecedor, consultados em outubro de 2026. Pela Nexforce Marketplace o NowSecure pode ser contratado em reais, com nota fiscal brasileira.

Os principais recursos do NowSecure são os testes automatizados SAST, DAST, IAST e de APIs, a análise de privacidade, a integração com pipelines de desenvolvimento e os testes guiados por especialistas.

• Testes de segurança: mais de 600 testes de segurança e privacidade em aplicativos Android e iOS, a partir do binário, sem código-fonte. O fornecedor diz que DAST e IAST rodam em dispositivos reais.
• Privacidade: verifica tráfego de rede sem criptografia e dados pessoais expostos, e gera um SBOM com bibliotecas e rastreadores. Mais de 180 achados de privacidade são mapeados para o OWASP MASVS-PRIVACY.
• Integrações: CloudBees Jenkins, Azure DevOps, Bitrise, Xcode Server, GitHub, GitLab, CircleCI e Jira, além de API REST com GraphQL e CLI.
• Testes guiados: modo opcional operado por especialistas para fluxos que a automação não completa, como CAPTCHA e autenticação em múltiplos fatores.
• Precisão: o fornecedor declara taxa de falsos positivos abaixo de 1%.

Todos os números acima são declarações do fornecedor.

O NowSecure vale a pena para empresas com aplicativos móveis em produção que precisam testar o binário compilado de Android e iOS, mas o preço só sai por cotação.

Prós:

• Testa o aplicativo compilado, sem exigir código-fonte, o que permite avaliar também apps de terceiros ou versões já publicadas.
• Reúne SAST, DAST, IAST e testes de API na mesma avaliação automatizada.
• Integra com Jenkins, Azure DevOps, Bitrise, GitHub, GitLab, CircleCI e Jira, e tem API REST com GraphQL e CLI.
• O modo de testes guiados cobre fluxos que a automação não completa, como CAPTCHA e autenticação em múltiplos fatores.

Contras:

• Não há preço público: o valor depende de número de aplicativos, frequência de testes, profundidade da avaliação, integrações e serviços profissionais.
• O foco é segurança de aplicativos móveis. Aplicações web e APIs fora do contexto de apps móveis pedem outra ferramenta.
• Números como mais de 600 testes e falsos positivos abaixo de 1% são declarações do próprio fornecedor, sem verificação independente.

As principais alternativas ao NowSecure são o SonarQube, o Veracode e o Appknox, e a diferença está em testar código-fonte ou o aplicativo compilado.

• SonarQube (SonarSource): análise estática de código-fonte, com mais de 7.000 regras para mais de 40 linguagens e quality gates que podem barrar o pipeline de CI. Trabalha sobre o código, enquanto o NowSecure testa o binário compilado, sem código-fonte.
• Veracode: plataforma de segurança de aplicações com vários tipos de teste, não limitada a aplicativos móveis.
• Appknox: ferramenta voltada à segurança de aplicativos móveis.

O NowSecure se diferencia por testar o binário em dispositivos reais, segundo o fornecedor, e por oferecer testes guiados por especialistas para fluxos com CAPTCHA e autenticação em múltiplos fatores.

Para decidir, defina antes se o risco está no código que a equipe escreve ou no aplicativo já empacotado.