Marcelo Viana
Sócio · Auditoria
Nove anos revisando contratos inteligentes. Gosta de começar pelo que o protocolo promete nunca fazer.
Sobre a agência
Gente que lê código como quem procura a brecha.
A Cavo Mirza nasceu da convicção de que segurança em Web3 precisa ser praticada por pessoas que entendem tanto o contrato quanto o atacante. Somos um grupo pequeno, deliberadamente.
Nossa história
Começou com um contrato que ninguém queria auditar.
Em 2017, dois engenheiros revisaram, de madrugada, um contrato que já estava em rede principal com fundos dentro. Encontraram a falha. O protocolo foi corrigido a tempo. Daquela noite ficou uma ideia simples: trabalho de segurança sério não é glamour, é método e teimosia.
Desde então, crescemos devagar e por indicação. Recusamos mais projetos do que aceitamos, porque atenção dividida é o oposto do que a segurança exige. Hoje somos uma equipe enxuta na Avenida Paulista, com clientes dentro e fora do Brasil.
- Foco em Web3, contratos inteligentes e infraestrutura on-chain
- Projetos conduzidos por quem assina, não por estagiários
- Documentação que a sua equipe consegue manter sozinha
“
Preferimos dizer “não encontramos nada relevante hoje” do que inventar achados para justificar um relatório. A honestidade técnica é o produto que vendemos.
Como pensamos — Cavo Mirza
Princípios
Quatro regras que não negociamos.
01
Evidência antes de severidade
Todo achado grave vem com uma prova de conceito que roda. Se não conseguimos demonstrar, não classificamos como crítico.
02
Escopo honesto
Dizemos com clareza o que foi e o que não foi testado. Um relatório que finge cobrir tudo é mais perigoso do que útil.
03
Sigilo como padrão
Chaves, arquitetura e vulnerabilidades ficam entre nós e você. Tratados sob a LGPD, com retenção mínima e descarte ao fim.
04
Conhecimento que fica
Entregamos relatório, mas também contexto. A ideia é que sua equipe termine o projeto mais capaz de se defender sozinha.
05
Sem urgência fabricada
Não vendemos medo. Explicamos o risco real, com probabilidade e impacto, para que a decisão seja sua e bem informada.
06
Tempo de resposta assumido
Em plantão de incidente, cada minuto conta. Combinamos janelas de resposta por escrito e cumprimos.
2017Ano em que começamos
7Pessoas na equipe técnica
140+Contratos revisados
11Países de onde vieram clientes
Equipe
Quem conduz o trabalho.
Nomes reais, rostos fora da vitrine. O que importa aqui é o que cada um lê no código.
Larissa Campos
Líder · Resposta a incidentes
Coordena os plantões. Mantém a calma quando o relógio já virou inimigo.
Bruno Rezende
Engenheiro · Detecção
Constrói as regras de monitoramento on-chain. Acredita que alerta bom é alerta que ninguém ignora.
Aline Freitas
Analista · Segurança ofensiva
Pensa como adversário profissional. Testa infraestrutura de nós e caminhos de custódia.
Quer entender se somos a equipe certa para o seu projeto?
A primeira conversa é de diagnóstico. Você explica o contexto, nós dizemos com franqueza se podemos ajudar.