Início / Sobre
Gente que lê o código antes do adversário.
A Moxendria nasceu de um incômodo simples: boa parte das falhas que custam caro em Web3 já estava visível no código — só faltava alguém com tempo e método para encontrá-la primeiro.
Começamos em 2017, revisando contratos para equipes que lançavam seus primeiros protocolos em São Paulo. O trabalho cresceu porque a abordagem era a mesma de hoje: leitura paciente, reprodução de cada hipótese e um relatório que a equipe de desenvolvimento conseguisse usar sem precisar de um tradutor.
Não vendemos selos. Entregamos o entendimento do que pode dar errado no seu sistema e o caminho para corrigir. Quando um incidente acontece — e, em sistemas abertos, uma hora acontece —, estamos do lado de dentro, ajudando a conter antes de a perda crescer.
Como trabalhamos
Quatro princípios
que não negociamos.
Revisão feita por pessoas
Ferramentas apontam padrões; pessoas entendem intenção. Toda auditoria passa por leitura manual de ponta a ponta, não só por um varredor automático.
Reprodução antes da conclusão
Um achado só entra no relatório quando conseguimos reproduzi-lo. Cada risco vem com o caso de teste que o demonstra, para que ninguém perca tempo debatendo hipóteses.
Documentação que a equipe usa
Escrevemos para quem vai corrigir. Severidade clara, passos de reprodução e correção sugerida — sem jargão desnecessário e sem páginas de enchimento.
Discrição por padrão
Achados sensíveis ficam entre nós e você até que a correção esteja no ar. Divulgação responsável é parte do serviço, não uma exceção.
A confiança em um sistema aberto se constrói com transparência, não com promessas. Mostramos o que encontramos — e o que ainda não dá para afirmar.
Moxendria · São PauloQuem conduz o trabalho
Uma equipe pequena,
profundamente técnica.
Preferimos poucos projetos bem cuidados a um fluxo que ninguém consegue acompanhar. Esta é a estrutura que lê o seu código.
Lead de auditoria. Doze anos entre sistemas distribuídos e revisão de contratos; conduz o processo de reprodução e a classificação de severidade.
Resposta a incidentes. Vem da análise forense em instituições financeiras; coordena a contenção e o rastreio de fundos quando um alerta vira ocorrência.
Monitoramento e detecção. Desenha as regras de alerta por contrato e mantém os painéis que a sua equipe acompanha em produção todos os dias.
Trabalhe com a gente
Quer entender o nosso método de perto?
Marque uma conversa inicial. Explicamos como estruturamos uma auditoria, o que você recebe no final e como medimos o resultado.