Um par de chaves incluído
Uma fica com você no dia a dia e a segunda é guardada para recuperação.
PARA QUEM CRIA, AUTOMATIZA E COLOCA NO AR
Segurança para seu SaaS, sua VPS, seu n8n, seu projeto de vibe-coding agentes de IA self-hosted.
A Fechaz protege o ambiente do seu SaaS, n8n ou agente de automação e entrega duas chaves físicas: Acesso Adminsó com chave Fisica.
Sua própria VPN, Firewall de Aplicação, login forte e monitoramento — tudo configurado para você.
2 chaves físicasSua própria VPNOpen sourcen8n & agentes
Administração protegida por chave física
chaves físicas FIDO2
Uma para uso diário. Outra para recuperação.
n8nautomaçõesHermes Agentagentes de IAHostingerVPSHostGatorVPSBanco de dadosdados privadosAPIsendpoints
SEGURANÇA QUE VOCÊ PODE SEGURAR
Seu servidor fechado com chave física.
Seu SaaS, webhook ou automação continua disponível quando precisa. Já o painel do n8n, o servidor, os agentes e os acessos sensíveis ficam em uma área privada — liberada apenas para quem possui uma das chaves físicas configuradas.
Administração fora da internet aberta
Painéis do SaaS e do n8n, SSH, banco e agentes ficam recolhidos em uma rede privada.
Sem depender da Fechaz para sempre
Você recebe o procedimento para adicionar, revogar e substituir as chaves.
OPEN SOURCE, DO COMEÇO AO HANDOVER
A infraestrutura é sua. A Fechaz não vira uma trava.
Os componentes implantados são open source e ficam documentados. Se quiser operar sozinho depois, você tem acesso, configuração e runbook para assumir tudo — inclusive ambientes com n8n, Agent-Herme, Agent Claw e ferramentas self-hosted similares.
POR TRÁS DA CHAVE FÍSICA
A infraestrutura trabalha. Você continua criando.
Mantemos os nomes técnicos para você saber o que recebe — mas tudo é entregue configurado, testado e explicado para quem cria SaaS, fluxos no n8n ou agentes em VPS.
fluxos protegidos
Cliente do SaaSOAuth · API pública
Usuário do n8nSSO · painel privado
Webhook / APIOAuth · rota filtrada
Sua VPSFirewall · VPN · serviçosnúcleo protegido
DesenvolvedorVPN + chave física
DevOpsVPN + chave física
GitHubVPN + chave física
acesso de clientes via OAuth ou SSO operação via VPN e FIDO2
Firewall de Aplicação para sua API
WAF, limites e regras calibradas para reduzir scanners, abuso automatizado e tráfego fora do padrão antes da aplicação.
Como funcionaIdentidade centralizada com SSO
Políticas administrativas em um único provedor de identidade, com autenticação forte e revogação centralizada.
Como funcionaPainel administrativo protegido
Sua própria VPN recolhe SSH, banco de dados e painéis administrativos para uma rede privada, fora da internet aberta.
Como funcionaAutenticação resistente a phishing
Um par de chaves FIDO2 configurado para os acessos críticos, com uma chave de uso e outra de recuperação.
Como funcionaMonitoramento com sinais acionáveis
Tentativas de acesso, bloqueios e mudanças críticas reunidos em uma visão curta, com alertas que pedem ação.
Como funcionaAppSec integrado ao fluxo de entrega
Verificações de dependências, segredos e configuração dentro do CI/CD existente, com critérios claros de bloqueio.
Como funcionaMÉTODO DE IMPLANTAÇÃO
Da descoberta ao handover, sem caixa-preta.
O trabalho começa no ambiente atual e termina com controles testados, responsáveis definidos e documentação suficiente para operar, revisar ou reverter.
01
Mapear exposição e dependências
Inventário de endpoints, serviços críticos, identidades, acessos e restrições de disponibilidade.
02
Definir escopo e reversão
Priorização por risco, janela de mudança, critérios de aceite e plano para voltar ao estado anterior.
03
Implantar e testar os controles
Configuração em etapas, validação de acesso legítimo e evidências do que foi aplicado.
04
Documentar e transferir a operação
Runbook, matriz de acesso, alertas e sessão de handover para quem ficará responsável.
ENTREGÁVEIS, NÃO SÓ CONFIGURAÇÕES
O controle continua com você depois da implantação.
Cada decisão relevante fica registrada. Você recebe contexto para operar, auditar e evoluir o ambiente sem depender de memória ou de uma única pessoa.
Mapa de exposição
Serviços públicos, privados, dependências e prioridades reunidos em uma visão objetiva.
Matriz de acessos
Quem acessa o quê, por qual caminho, com qual fator de autenticação e como revogar.
Runbook operacional
Rotinas, alertas, recuperação e procedimentos de mudança escritos para uso real.
Registro de implantação
Controles aplicados, testes executados, pendências conhecidas e próximos passos.
Compromisso responsável: segurança reduz risco, mas não promete risco zero. O escopo deixa explícito o que foi protegido, o que permanece fora dele e como acompanhar cada controle.
DO BLOG
Segurança sem misticismo.
O que um WAF resolve antes do primeiro incidente
Como separar proteção de perímetro, regra de negócio e o que ainda precisa estar no código.
VPN self-hosted: quando SSH não deve estar na internet
Um modelo simples para recolher acessos críticos sem travar quem precisa operar a VPS.
FIDO2 em VPS: o segundo fator que você realmente segura
Onde as chaves físicas entram, o que elas protegem e como preparar a recuperação.
COMECE PELO QUE VOCÊ JÁ COLOCOU NO AR
Seu produto ou automação está no ar. Agora vamos protegê-lo.
Você não precisa saber os nomes das ferramentas de segurança. Conte se está rodando um SaaS, n8n, Agent-Herme, Agent Claw ou outro serviço self-hosted e a Fechaz mostra o que precisa ser protegido primeiro.
2 CHAVES FÍSICAS INCLUÍDASSEM MIGRAR DE PROVEDORPRIMEIRA CONVERSA SEM CUSTO