Cybersec Market

ProjectDiscovery

Properties3
descriptionEcossistema open source e plataforma agentic de security engineering para pentest, AppSec, validação e reteste contínuo.
tagspentest-agentic, ai-security, appsec, open-source, ofensiva
aliasesProjectDiscovery Neo, Neo by ProjectDiscovery

Leitura de 11 min

Ficha · confiança medium

Tipo: empresa

Site: projectdiscovery.io

Acha gaps proativamente: parcial

Angulo audit: fornecedor

Atende enterprise: parcial

Autonomia: age-com-aprovacao

Categoria declarada: AI security engineer

Categoria real: pentest agentic, AppSec e security engineering

Comprador: ciso, cto, vp-eng, plataforma

Entrega remediacao: parcial

Entregavel: plataforma-saas, agente-autonomo, relatorio, api, open-source

Expansao: mais assentos, allowance, projects, automations, integrações e infraestrutura Enterprise

Faixa preco: Free; PAYG de USD 200, USD 400 ou USD 800 por assento/mês; Enterprise customizado

Funding total: USD 25M oficialmente encontrado

Icp: equipes técnicas de AppSec e segurança que precisam testar aplicações, APIs, código e backlog no ritmo de releases

Investidores lead: CRV

Motion gtm: plg, sales-led

Nao e cliente: operador sem autorização escrita sobre os ativos testados

Nicho: ofensiva

Origem: pesquisa

Pricing publico: sim

Roda onde: control plane SaaS com sandbox gerenciado ou BYOS na rede do cliente

Tem entrada gratis: sim

Ultima rodada: USD 25M Série A (17/08/2023)

Unidade cobranca: por assento e allowance semanal, com consumo de modelo e infraestrutura

Vertical: horizontal

Wedge: free tier de um assento com todos os workflows e allowance inicial

Síntese

ProjectDiscovery combina ferramentas open source, dados de vulnerabilidade e a plataforma Neo para executar tarefas de security engineering com browser, terminal, rede, código, memória e integrações. (https://projectdiscovery.io/about-us)

Neo transforma um objetivo em task planejada, tenta validar achados, preserva artifacts e pode continuar o ciclo por tickets, reports, retestes e automations. (https://docs.neo.projectdiscovery.io/essentials/why-neo.md)

A empresa anunciou USD 25 milhões em Series A em 2023. Preço, trial e planos estão publicados; eficácia, receita, clientes atuais e segurança do runtime não foram auditados neste corpus. (https://projectdiscovery.io/blog/announcing-projectdiscovery-cloud-platform-25-million-series-a-2)

Posicionamento

Frase-âncora

Pentesting that never resets

Landing de AI pentesting, observada em 30/09/2026. (https://projectdiscovery.io/solutions/ai-pentesting)

Categoria declarada e categoria real

O anúncio de lançamento chama Neo de AI security engineer. A documentação de v1 amplia o enquadramento para uma plataforma de security engineering capaz de rodar pentest, code review, threat modeling, triage e reporting. (https://projectdiscovery.io/blog/introducing-neo)

No vocabulário de mercado, a oferta combina pentest agentic, validação contínua de AppSec, orquestração de ferramentas ofensivas e gestão do ciclo de findings. (https://projectdiscovery.io/blog/neo-v1)

Contra quem se define

O webinar oficial contrapõe Neo a protótipos montados com LLM genérico, scripts de deduplicação, prompts frágeis e operação local difícil de compartilhar. (https://www.youtube.com/watch?v=E7TxQHRUsH4)

O material também confronta pentest trimestral, análise estática isolada e DAST baseado em testes predefinidos. Empresas concorrentes não foram nomeadas nas fontes capturadas. (https://docs.neo.projectdiscovery.io/essentials/why-neo.md)

JTBD e why-now

O JTBD é converter contexto de aplicação em teste repetível, finding verificável e workflow operacional, com uma frequência próxima ao ritmo de mudanças do software. (https://docs.neo.projectdiscovery.io/use-cases/application-pentest.md)

O why-now declarado combina releases frequentes, modelos capazes de raciocinar sobre código e ferramentas, e equipes de segurança sem capacidade manual para cobrir cada PR, app e regressão. (https://x.com/pdiscoveryio/status/2024476060075614468)

A promessa de nunca resetar é testável pela continuidade de memória, findings e retestes. O corpus documenta essa arquitetura, porém não mede retenção, recall ou qualidade entre execuções. (https://docs.neo.projectdiscovery.io/concepts/memory.md)

Entregável

No dia 1, o usuário cria uma task, fornece URL ou domínio, adiciona contexto, secrets e exclusões, confirma prechecks e escolhe formato de saída. (https://docs.neo.projectdiscovery.io/essentials/pentest)

Durante a execução, a interface pode mostrar planejamento, subagentes, logs, terminal, browser, memória e files. O resultado persiste como mensagem, artifact, issue, export ou atualização em integração. (https://docs.neo.projectdiscovery.io/concepts/results.md)

No dia 90, a conta pode ter projects, tasks recorrentes, memória compartilhada, issues históricas, custom agents, automations e hooks. (https://docs.neo.projectdiscovery.io/platform/projects.md)

O que o produto faz sozinhoO que exige aprovação humanaO que sobra pro cliente
Decompõe o objetivo, planeja recon e aciona agentes e ferramentasDefinir alvo, autorização, ambiente, exclusions e profundidadeGarantir direito de testar e fornecer contexto suficiente (https://docs.neo.projectdiscovery.io/essentials/pentest)
Navega, usa terminal, escreve scripts, analisa código e tenta explorarSelecionar secrets e papéis; decidir se produção pode ser tocadaMonitorar impacto, carga, terceiros e critérios de parada (https://projectdiscovery.io/terms)
Tenta reproduzir findings e ajustar severidade antes de criar issueRevisar evidência, direcionar follow-up e aceitar ou rejeitar resultadoAplicar julgamento de negócio e tratar falsos positivos ou lacunas (https://docs.neo.projectdiscovery.io/concepts/verification.md)
Produz artifacts, reports, tickets e recomendações de correçãoAprovar comentários, atualizações e automations conforme o workflowImplementar a correção e confirmar risco residual (https://docs.neo.projectdiscovery.io/use-cases/patch-validation.md)

Oferta e pricing

Planos e unidade

Em 30/09/2026, a página direta publicava Free, Pay As You Go e Enterprise. (https://projectdiscovery.io/pricing)

O PAYG tinha até cinco assentos e tiers de USD 200, USD 400 e USD 800 por assento ao mês, com allowances semanais de 1x, 2x e 5x. O anual mostrava USD 2.100, USD 4.200 e USD 8.400 por assento, cobrados antecipadamente. (https://projectdiscovery.io/pricing)

Enterprise tinha preço e uso customizados, assentos ilimitados, BYOK, SSO/SAML, VPC dedicada, static egress, controles organizacionais e onboarding. (https://projectdiscovery.io/pricing)

A unidade de cobrança pública é assento mais allowance. Créditos absorvem raciocínio do modelo e infraestrutura como sandbox, browser, terminal, rede e storage. A conversão de task, endpoint ou pentest em crédito é não encontrada. (https://docs.neo.projectdiscovery.io/concepts/cost.md)

Wedge e expansão

O wedge é o Free de um assento, sem cartão, com todos os workflows e allowance inicial limitado. Uma publicação de 28/09/2026 também anuncia Neo gratuito para testar. (https://x.com/pdiscoveryio/status/2104559779490521510)

O caminho de expansão soma assentos, allowance, projects, schedules, integrations, custom agents, BYOK, identidade e infraestrutura dedicada. (https://docs.neo.projectdiscovery.io/concepts/plans.md)

Preço por engagement, overage, top-up, SLA, horas humanas, consumo típico e desconto Enterprise são não encontrados. Um snippet recente mostrava USD 250 no tier inicial; a página direta mostrou USD 200 e prevalece no snapshot. (https://projectdiscovery.io/pricing)

Mercado e ICP

O ICP funcional são equipes técnicas de AppSec, product security e segurança ofensiva que precisam testar aplicações, APIs, PRs e backlogs com maior frequência. (https://docs.neo.projectdiscovery.io/use-cases/application-pentest.md)

Personas observadas incluem CISO, líder de security engineering, AppSec, desenvolvedor que recebe finding e plataforma que integra API, webhooks ou ticketing. O signatário e budget owner são não encontrados. (https://docs.neo.projectdiscovery.io/integrations/webhooks.md)

Elastic é cliente nomeado em case study de ProjectDiscovery Cloud, com ambiente multicloud e cerca de 50 mil servidores. A fonte não atribui explicitamente o uso atual de Neo à Elastic. (https://projectdiscovery.io/blog/how-elastic-scaled-proactive-detection-with-projectdiscovery-cloud)

Um pesquisador independente recebeu acesso quando Neo estava disponível a clientes Enterprise, sinal de foco inicial em contas assistidas. (https://cyberworldmirror.com/offensive-ai-series-my-experiments-with-neo-projectdiscovery-appsec-pentesting-beyond-part-1/)

Vertical e geografia específicas são não encontradas. Os Terms exigem ativos próprios ou autorização escrita; operadores sem essa autorização ficam fora do uso permitido. (https://projectdiscovery.io/terms)

GTM e distribuição

O motion combina PLG e sales-led. Free e PAYG permitem entrada self-service, enquanto Enterprise oferece demo, onboarding e configuração customizada. (https://projectdiscovery.io/pricing)

O lançamento v1 abriu self-service depois de uma fase limitada. (https://projectdiscovery.io/blog/neo-v1)

O corpus social funciona como canal de distribuição de release notes, demos, webinars e casos de uso. O perfil publicou prompt library, modes, browser/proxy, network capture, SSH, integrations e trial ao longo de 2026. (https://x.com/pdiscoveryio)

Community e open source criam um funil bottom-up por Nuclei, httpx, katana, subfinder e naabu. A empresa descreve a plataforma comercial como continuação desse ecossistema. (https://projectdiscovery.io/about-us)

Marketplace, reseller, canal MSSP e presença comercial com termos verificáveis são não encontrados no recorte.

Como o produto funciona

O operador cria uma task em linguagem natural e anexa alvo, specs, arquivos, repositório, secrets e regras. (https://docs.neo.projectdiscovery.io/platform/tasks-and-modes.md)

Um orchestrator interpreta o objetivo, planeja e pode distribuir subtarefas a agentes especializados em paralelo. (https://docs.neo.projectdiscovery.io/concepts/agent-architecture.md)

Os agentes usam ferramentas dentro de sandbox gerenciado ou BYOS. No BYOS, o daemon e integrações rodam no host; o confinement descrito cobre filhos de /exec. (https://docs.neo.projectdiscovery.io/concepts/sandboxes.md)

Memory mantém contexto da task e contexto global. Issues persistem finding, evidência, status e histórico fora da conversa que os originou. (https://docs.neo.projectdiscovery.io/platform/issues.md)

Verification tenta reproduzir o achado e rejeitar sinal insuficiente. Results podem ser mensagens, files, issues e exports. (https://docs.neo.projectdiscovery.io/concepts/verification.md)

Integrations conectam GitHub, Linear, Jira, Slack, HackerOne, webhooks e API. O produto pode ler tickets, criar ou atualizar issues e enviar artifacts, de acordo com grants e secrets fornecidos. (https://docs.neo.projectdiscovery.io/essentials/connecting-your-stack.md)

Time fundador

Os fundadores civis não foram nomeados nas fontes oficiais capturadas. O campo permanece não encontrado para evitar inferência a partir de repositórios, handles ou cargos atuais. (https://projectdiscovery.io/about-us)

A história oficial descreve colaboração em open source, aproximadamente dois anos como projeto paralelo e dedicação integral a partir de janeiro de 2021. (https://projectdiscovery.io/blog/announcing-projectdiscovery-cloud-platform-25-million-series-a-2)

Davis Franklin aparece nos dois vídeos como Founding Solutions Engineer. Esse cargo não equivale a founder da empresa. (https://www.youtube.com/watch?v=6gWZyUGwXc8)

Headcount atual, estrutura de liderança e página oficial de careers são não encontrados. Sete páginas corporativas oficiais foram verificadas sem um índice confiável de vagas. (https://projectdiscovery.io/about-us)

Funding

DataEstágioValorValuationLeadParticipantesFonte
17/08/2023Série AUSD 25Mnão encontradoCRVPoint72 Ventures, SignalFire, Rain Capital, Mango Capital, Accel, Lightspeed e anjos(https://projectdiscovery.io/blog/announcing-projectdiscovery-cloud-platform-25-million-series-a-2)

O comunicado liga a rodada à construção do ProjectDiscovery Cloud Platform sobre a stack open source. (https://projectdiscovery.io/blog/announcing-projectdiscovery-cloud-platform-25-million-series-a-2)

Rodada posterior, seed anterior, capital total além dos USD 25 milhões e valuation são não encontrados nas fontes oficiais do recorte.

Tração

ARR, clientes Neo, NRR, churn e uso ativo são não encontrados.

Concorrência e consolidação

As alternativas comparadas são LLM genérico, DIY interno, pentest pontual, SAST, DAST e revisão manual. (https://www.youtube.com/watch?v=E7TxQHRUsH4)

A empresa reivindica diferenciação por harness, ferramentas próprias, execução longa, memória, validação, artifacts e integração operacional. (https://docs.neo.projectdiscovery.io/essentials/why-neo.md)

O artigo independente confirma adaptação de estratégia em alguns laboratórios e registra um falso positivo em GraphQL. A observação limita qualquer promessa absoluta de zero falso positivo. (https://cyberworldmirror.com/offensive-ai-series-my-experiments-with-neo-projectdiscovery-appsec-pentesting-beyond-part-1/)

Concorrentes corporativos nomeados, aquisições no nicho e valores de transação são não encontrados nas fontes permitidas.

Enterprise, descoberta proativa e remediação

QuestãoVereditoEvidência e limite
Atende enterpriseparcialExiste plano Enterprise, BYOK, SSO/SAML, VPC, static egress e acesso Enterprise no relato independente. Nenhum cliente nomeado foi confirmado como usuário atual do Neo. (https://projectdiscovery.io/pricing)
Acha gaps proativamenteparcialDentro da task, agentes fazem recon, análise e exploração; o cliente fornece alvo e dispara ou agenda a execução. (https://docs.neo.projectdiscovery.io/use-cases/application-pentest.md)
Entrega remediaçãoparcialNeo produz recomendação, code patch sugerido, comentário ou atualização de ticket e reteste; aplicação automática da correção não foi observada. (https://docs.neo.projectdiscovery.io/use-cases/patch-validation.md)

O case Elastic prova porte enterprise para ProjectDiscovery Cloud, porém não deve ser transferido automaticamente para adoção do Neo. (https://projectdiscovery.io/blog/how-elastic-scaled-proactive-detection-with-projectdiscovery-cloud)

Defensibilidade e riscos

A defensibilidade combina comunidade open source, ferramentas difundidas, templates, dados de CVE, integrations e um harness construído para agentes. (https://projectdiscovery.io/about-us)

Memory, issues e artifacts podem criar contexto acumulado dentro da conta. O valor defensável depende da qualidade do recall, da validação e da integração com workflows reais. (https://docs.neo.projectdiscovery.io/concepts/memory.md)

O risco técnico inclui falso positivo, falso negativo, prompt injection, exposição de secrets, impacto em produção e limites do sandbox. Os Terms atribuem ao usuário a decisão de quando executar e alertam para degradação, interrupção ou modificação. (https://projectdiscovery.io/terms)

O risco de plataforma vem da rápida evolução dos modelos e de ferramentas DIY. O webinar usa esse movimento como argumento comercial; ele também pode reduzir a diferença entre produto e stack montada pelo cliente. (https://www.youtube.com/watch?v=E7TxQHRUsH4)

O risco de métrica é alto: as métricas do ecossistema são autodeclaradas e não equivalem a receita, clientes Neo ou eficácia.

Leitura de mercado

ProjectDiscovery indica uma mudança da unidade de valor: de scanner e finding isolado para task persistente que conecta descoberta, prova, ticket, correção e reteste. (https://docs.neo.projectdiscovery.io/platform/issues.md)

O preço por assento e allowance aproxima security engineering do consumo de uma plataforma horizontal. O escopo continua ligado a ativos, identidades, estado e autorização. (https://projectdiscovery.io/pricing)

A tese ganha força se verificação, memória e integração reduzirem tempo humano sem perder segurança. Ela seria contrariada por taxa elevada de erro, custo imprevisível, isolamento fraco ou exigência persistente de pentest humano para aceitação. (https://docs.neo.projectdiscovery.io/concepts/verification.md)

Ângulo de audit

Para a prática do Lucas, ProjectDiscovery Neo é fornecedor potencial para recon, pentest de aplicação, validação de patch e produção de evidência em engagement autorizado. (https://docs.neo.projectdiscovery.io/essentials/pentest)

O uso defensável exige escopo escrito, ambiente controlado, secrets mínimos, supervisão humana e revisão independente do finding. A plataforma não substitui a responsabilidade do auditor pelo nexo entre objeto, identidade, estado, efeito e impacto. (https://projectdiscovery.io/terms)

O que NÃO se sabe

Visão de gráfico

Backlinks