Uma Alternativa ao Coolify
Com Auditorias de Segurança Datadas
Em 8 de janeiro de 2026, 11 vulnerabilidades críticas do Coolify foram tornadas públicas (CVSS de 9,4 a 10,0, versões até a 4.0.0-beta.450). O sh0 documenta suas próprias auditorias: uma auditoria interna em 17 de março de 2026 e uma auditoria independente em 5 de outubro de 2026, cujas correções estão em andamento.
O veredito rápido
O sh0 oferece o mesmo fluxo de implantação auto-hospedada que o Coolify -- deploy por git push, SSL automático, bancos de dados gerenciados -- em um único binário Rust de cerca de 61 MB que, em repouso, usa cerca de 140 MB de RAM com o seu Caddy, com auditorias de segurança datadas e um assistente de IA Claude integrado.
Comparação recurso a recurso
Como sh0 e Coolify se comparam em segurança, performance, IA, CLI e recursos de deploy.
| Recurso | sh0 | Coolify |
|---|---|---|
| Auditorias de segurança | Auditoria interna (17 mar. 2026), auditoria independente (5 out. 2026, correções em andamento) | 11 CVEs críticas tornadas públicas em 8 de jan. de 2026 |
| Consumo de RAM (ocioso) | ~140 MB (sh0 + Caddy) | Não publicada (servidor de 2 GB no mínimo) |
| Tamanho do binário | Binário único de ~61 MB | Stack multi-container |
| Assistente IA integrado | 107 ferramentas, Claude, MCP | -- |
| Servidor MCP | Streamable HTTP (Claude Desktop, Cursor) | -- |
| Sandbox de IA | Depurar em container isolado | -- |
| Deploy via CLI push | sh0 push: detectar, construir, online em 35s | -- |
| Comandos CLI | Mais de 30, saída JSON | -- |
| Verificação de saúde do código | 34 regras pré-deploy | -- |
| Multi-servidor BYOS | Túnel SSH, Rust puro | Docker Swarm |
| Templates | 170 com um clique | 280+ |
| SSL automático | Caddy + Let's Encrypt | Traefik |
| Deploys blue-green | Sem downtime | Requisições interrompidas na atualização |
| Exportar para K8s/Vercel/AWS | 7 formatos | -- |
| Autodetecção de stack | 19 stacks | Limitado |
| Licença | Comercial (US$ 0–99/mês) | Código aberto (nuvem a partir de US$ 5/mês) |
| Aplicativo móvel | sh0 Manager (iOS e Android) | -- |
Fontes (verificadas em 7 de outubro de 2026): The Hacker News, 8 de janeiro de 2026 · NVD CVE-2025-64420 · Preços do Coolify · Requisitos de servidor do Coolify
Por que desenvolvedores migram
Problemas documentados do Coolify — e como o sh0 os trata.
"Coolify interrompia minhas requisições a cada deploy"
sh0 faz deploys blue-green trocando o container por trás do proxy. Zero requisições perdidas, zero downtime — mesmo em um VPS de US$ 4/mês.
"CVE-2025-64420: um usuário com poucos privilégios podia ler a chave SSH privada do root"
O sh0 documenta suas auditorias: interna em 17 de março de 2026 (34 problemas, os 6 críticos corrigidos até a data do relatório), independente em 5 de outubro de 2026 (correções em andamento). Os segredos são criptografados com AES-256-GCM.
"O mínimo documentado do Coolify é um servidor de 2 GB"
Em repouso, o sh0 e o seu Caddy usam cerca de 140 MB. Um único binário Rust substitui a pilha de vários contêineres. Sua VPS de US$ 4/mês continua com espaço para suas aplicações de verdade.
O que diferencia sh0
Recursos que você não encontrará em nenhum outro PaaS self-hosted.
IA Claude Integrada
107 ferramentas, servidor MCP para Claude Desktop e Cursor, AI sandbox para depuração em containers isolados, 3 níveis de modelo Claude. Faça perguntas ao seu servidor em linguagem natural.
CLI com sh0 push
Deploy com um comando a partir do seu diretório local. Detecta stack, executa verificação de saúde, empacota, envia, constrói — URL online em ~35 segundos. Mais de 30 comandos com saída JSON para CI/CD.
Segurança Auditada
Auditoria interna de 17 de março de 2026: 34 problemas, os 6 críticos corrigidos na data do relatório. Auditoria independente de 5 de outubro de 2026: correções em andamento. Secrets AES-256-GCM, senhas Argon2id, RBAC, 2FA TOTP, rate limiting.
Além do deploy: serviços de backend completos
O Coolify implanta contêineres. O sh0 também oferece uma pilha completa de backend como serviço.
PostgREST API
API REST gerada automaticamente a partir das suas tabelas PostgreSQL. Ativação com um clique.
Autenticação (Logto)
Autenticação compatível com OIDC, com login social, MFA e console de administração.
Tempo real (Centrifugo)
WebSocket + SSE com canais, presença e histórico.
Funções serverless (Deno)
Funções TypeScript/JavaScript invocáveis por HTTP.
Armazenamento S3 (MinIO)
Armazenamento de objetos compatível com S3, com console web e chaves de acesso.
Hospedagem de e-mail (Stalwart)
Configuração automática de DKIM/SPF/DMARC. Ajuste automático do DNS da Cloudflare.
Comparação de preços
O sh0 é grátis para sempre para 1 stack com apps ilimitados. Sem cartão de crédito, sem limite de tempo.
| Plano | sh0 | Coolify Cloud |
|---|---|---|
| Gratuito | US$ 0 (1 stack, apps ilimitados, para sempre) | Grátis (auto-hospedado, todos os recursos) |
| Solo | US$ 19/mês (stacks ilimitadas) | US$ 5/mês (Cloud, 2 servidores) |
| Equipes | US$ 99/mês (RBAC, clusters) | US$ 5/mês + US$ 3 por servidor adicional (Cloud) |
| Auto-hospedado | Binário gratuito | Gratuito |
Pronto para migrar?
Instale o sh0 em menos de 30 segundos. Grátis para sempre para 1 stack com apps ilimitados -- sem cartão de crédito.