HoundDog.ai

Um único escaneamento rastreia valores sensíveis enquanto eles passam por atribuições, transformações e chamadas de função até os lugares onde os dados param. A detecção de PII cobre 103 elementos de dados divididos nas categorias PII, PHI, PIFI e segredos, e vigia mais de 800 destinos como logs, arquivos, bancos de dados, APIs HTTP, cookies e SDK de terceiros. Cada fluxo recebe uma severidade conforme a maior sensibilidade dos dados que expõe, então um número de cartão vazado pesa mais que um e-mail.

Os escaneamentos rodam num motor de análise estática baseado em regras, escrito em Rust, e não num modelo de linguagem. O mesmo commit produz o mesmo resultado sempre, então você compara escaneamentos entre builds sem que os achados mudem. O motor analisa um milhão de linhas de código ou mais em segundos num notebook moderno. A revisão com IA opcional existe no plano empresarial, mas vem desligada e só roda quando a sua organização conecta o próprio provedor.

O segundo pilar monta um catálogo vivo de cada serviço gRPC e Thrift, suas definições de método e os servidores e clientes que os usam, resolvido até arquivo, linha, branch e commit. Ele responde uma pergunta que os arquivos IDL deixam em aberto: quais serviços consomem essa API e o que quebra se um campo ou uma RPC mudar. O contexto é feito para agentes de IA, para que eles parem de redescobrir sua arquitetura a cada prompt. O suporte a REST está no roteiro.

Este scanner de código estático roda pela linha de comando ou por extensões para VS Code, IDEs da JetBrains e Cursor. A CLI aceita opções de severidade, traços de fluxo e saída de relatório em Markdown, e comandos separados imprimem a lista atual de elementos de dados e destinos aceitos. Os desenvolvedores veem os achados sem sair do editor, e as etapas de pipeline recebem a mesma saída para checagens automáticas.

No plano empresarial, o scanner se conecta a GitHub, GitLab e Bitbucket, e roda em Azure Pipelines, CircleCI, GitHub Actions, GitLab CI/CD e Jenkins. A instalação auto-hospedada atualiza o catálogo cruzado no CI a cada pull request, então o contexto de API se mantém em dia no ritmo que o seu time publica. Os achados também chegam a ferramentas como Jira e Linear, e a alertas de Slack ou e-mail.

As organizações podem rodar a plataforma inteira dentro da própria rede, com o código e o catálogo resultante dentro da sua infraestrutura. A auto-hospedagem adiciona SSO, controle de acesso por papéis e logs de auditoria, e se conecta à plataforma maior. Para times que não podem enviar código-fonte a terceiros, essa é a configuração que deixa a ferramenta utilizável.

O plano empresarial transforma os resultados do escaneamento em saída de privacidade estruturada. Ele gera RoPA, apoia o trabalho de PIA e DPIA e mapeia a atividade frente às obrigações de GDPR, HIPAA, CCPA e EU AI Act. Cada achado carrega provas baseadas em código, então uma revisão aponta um arquivo e uma linha específicos, e não uma nota que alguém digitou num formulário.