Okla Agent é uma plataforma de auditoria, segurança, antivírus e administração em arquivo único — compatível com qualquer hospedagem PHP compartilhada, sem dependências externas.
Okla Agent nasceu para resolver um problema concreto: administrar e proteger sistemas PHP em hospedagens compartilhadas sem acesso SSH, sem frameworks e sem dependências externas.
okla_agent_pro.php — já está funcionando. Sem composer, npm ou configurações.28+ regras: SQLi, XSS, CSRF, RCE, LFI/RFI, credenciais hardcoded e mais.
26 assinaturas de webshells, backdoors, malware, spyware e heurística de entropia.
9 tipos de correção automática com backup antes de cada alteração.
Métricas em tempo real: memória, disco, load, top IPs e erros PHP ao vivo.
Edição de código inline, criação de pastas e exclusão segura com quarentena.
Relatório técnico NBR 14724 com Print-to-PDF nativo no navegador.
Cada módulo foi construído pensando em administradores que precisam de resultados imediatos, sem terminal e sem infraestrutura adicional.
Varredura estática de PHP, HTML, JS e configs. Detecta SQLi, XSS, RCE, LFI, credenciais hardcoded e funções perigosas.
Motor próprio com assinaturas para webshells (b374k, c99), backdoors, malware, spyware e análise de entropia Shannon.
Corrige XSS, eval(), preg_replace /e, MD5 em senhas, display_errors, var_dump, rand() inseguro e mais. Backup automático.
Arquivos infectados movidos para .okla_quarantine/ protegido com .htaccess — nunca deletados, sempre recuperáveis.
Auto-Fix cria backup .okla_bkp_YYYYMMDDHHIISS. Reverta qualquer correção com um clique diretamente na interface.
Snippets prontos de Segurança, Cache, Gzip, HTTPS e PHP Hardening com backup automático antes de salvar.
Navegação por diretórios, editor de código inline, criação de pastas, exclusão segura (PHPs vão para quarentena) e controle de permissões.
Métricas ao vivo: memória PHP, disco, load average, top IPs, páginas mais visitadas, erros PHP e eventos. Auto-refresh a cada 5s.
Análise com Grade A–F. Verifica versão PHP, OPcache, display_errors, open_basedir, cabeçalhos de segurança, disco e sessões.
Limpa Cache API, localStorage, sessionStorage, IndexedDB e Service Workers — sem fechar o navegador, sem apagar senhas salvas.
Remove arquivos temporários, logs antigos, cache de frameworks (Smarty, Twig, Blade). Preview dry-run antes de qualquer exclusão.
Cards coloridos vinculados a projetos, com título, conteúdo, pin no topo e cores personalizáveis para registrar decisões técnicas.
Diagnóstico completo: versão PHP, extensões, limites, OPcache, SAPI, PDO drivers e configurações de segurança em um painel.
Mapa visual de uso por diretório com barras proporcionais. Identifica rapidamente quais pastas consomem mais espaço.
Últimas 300 entradas do error_log com colorização por nível (Fatal, Error, Warning, Notice) e filtro de texto em tempo real.
Estatísticas SQLite: contagem por tabela, tamanho do arquivo, limpeza seletiva e visualização proporcional em barras.
Auditoria de todas as operações com filtro por texto, ação e usuário. Limpeza com confirmação obrigatória.
Regra SAST identifica padrão de query dentro de loop (while/foreach com PDO) e sugere refatoração com JOIN ou batch.
Capa, sumário, 7 seções: introdução, metodologia, health score, issues, melhorias, conclusão e referências OWASP/ABNT.
Versão rápida para visualização no navegador: health score, tabela de issues por severidade e plano de melhorias priorizadas.
Relatório enviado automaticamente para o e-mail configurado via mail() nativo — sem SMTP externo ou serviço de terceiros.
Todos os resultados ficam no banco SQLite com score, issues e data. Acesso histórico a qualquer momento com opção de exclusão.
O plano Gratuito já entrega auditoria de segurança real. O Pro desbloqueia todos os módulos avançados.
Suporte técnico, dúvidas sobre funcionalidades, licenciamento corporativo ou desenvolvimento personalizado — estamos aqui.