Serviços
Defesa sob medida para cada etapa do protocolo.
Da primeira linha de código à resposta de madrugada. Escolha onde você precisa de olhos externos — ou combine as frentes em um acompanhamento contínuo.
01 · Auditoria
Auditoria de contratos inteligentes
Lemos seu código como um adversário leria, linha por linha, antes de automatizar qualquer coisa. Reentrância, controle de acesso, manipulação de oráculo, aritmética e lógica de negócio entram no mesmo rigor.
- Revisão manual completa por auditor sênior
- Fuzzing e análise simbólica como apoio, não como atalho
- Relatório com severidade, prova de conceito e correção sugerida
- Reteste incluído após os ajustes da sua equipe
02 · Ofensiva
Teste de intrusão de aplicações e infraestrutura
A sua dApp não vive isolada. Testamos o front-end, as APIs, a infraestrutura de nós e os caminhos de assinatura — o conjunto que um atacante realmente percorre para chegar aos fundos.
- Cenários alinhados ao OWASP e ao modelo de ameaças do projeto
- Análise de carteiras de assinatura múltipla e custódia
- Validação de permissões em contas e papéis administrativos
- Sessão de leitura conjunta ao final, com priorização clara
03 · Vigilância
Monitoramento e detecção on-chain
Auditoria é uma foto; o protocolo em produção é um filme. Desenhamos regras que observam seu contrato em tempo real e avisam sua equipe antes que um comportamento estranho vire prejuízo.
- Regras sob medida para o seu modelo de negócio
- Observação de liquidez, permissões e governança
- Integração de alertas com os canais que sua equipe já usa
- Ajuste contínuo conforme o protocolo evolui
04 · Emergência
Resposta a incidentes
Quando o incidente chega, a improvisação custa caro. Entramos com um plano: conter o que ainda pode ser contido, entender o que aconteceu e comunicar a comunidade sem pânico e sem omissão.
- Plantão com janelas de resposta combinadas por escrito
- Contenção e isolamento dos caminhos de perda
- Análise forense da cadeia e reconstrução dos fatos
- Relatório pós-incidente e plano para não repetir
Formatos de trabalho
Três maneiras de nos engajar.
Sem pacotes rígidos. Começamos pelo seu momento e ajustamos o escopo ao que faz sentido agora.
Projeto fechado
Uma auditoria ou um teste com escopo e prazo definidos. Ideal para marcos como um lançamento em rede principal ou uma atualização importante.
Acompanhamento contínuo
Revisão a cada ciclo de desenvolvimento, com monitoramento ativo entre as entregas. Para equipes que atualizam o protocolo com frequência.
Resposta sob demanda
Um canal aberto para quando o incidente acontece. Janela de resposta combinada e equipe que já conhece a sua arquitetura.
O percurso
Do primeiro contato ao reteste.
Conversa de diagnóstico
Entendemos o protocolo, o momento e a preocupação principal. Saímos com um escopo proposto e uma estimativa honesta de prazo.
Acordo e sigilo
Formalizamos confidencialidade e condições antes de ver qualquer código. Tudo tratado sob a LGPD.
Execução
Trabalho conduzido por quem assina o relatório, com pontos de verificação ao longo do caminho — nada de sumir e reaparecer no fim.
Entrega e reteste
Relatório, leitura conjunta e, após as correções, uma nova rodada para confirmar o que foi resolvido.
Dúvidas sobre os serviços
Antes de pedir um escopo.
Diga onde está sua maior preocupação hoje.
Começamos por aí. Uma conversa curta já nos permite indicar a frente certa e um caminho realista.