Auditoria pontual
Para quem vai lançar e precisa de uma revisão completa antes de ir ao ar.
Início / Serviços
O que fazemos para manter o seu sistema de pé.
Cinco frentes de trabalho que cobrem o ciclo inteiro: do código antes do lançamento ao alerta no meio da madrugada. Você contrata o que precisa agora e amplia quando fizer sentido.
01
Auditoria de contratos inteligentes
A base de tudo. Lemos o contrato linha a linha, modelamos os cenários de abuso e validamos cada hipótese com um caso de teste. Você recebe um relatório com achados classificados por severidade, a correção sugerida e uma reauditoria depois dos ajustes.
02
Monitoramento on-chain e detecção
Depois do lançamento, o risco não some — muda de forma. Construímos regras de alerta desenhadas para o seu contrato e acompanhamos transações anômalas, drenagem de liquidez e mudanças de permissão. Quando algo foge do padrão, você sabe em minutos.
03
Resposta a incidentes e análise forense
O prejuízo de um incidente é proporcional ao tempo de reação. Entramos com um plano combinado: contenção imediata, rastreio dos fundos movimentados e comunicação com os responsáveis. No fim, um relatório pós-incidente com linha do tempo e causa raiz.
04
Segurança de carteiras e custódia
Tesourarias movimentam valores relevantes todos os dias e merecem procedimentos à altura. Desenhamos políticas de assinatura múltipla, rotação de chaves e fluxos de aprovação que reduzem o risco de um único ponto de falha humano.
05
Testes de intrusão em aplicações descentralizadas
Avaliamos a interface, a infraestrutura e a camada que conversa com a rede. Simulamos o adversário de verdade: abuso de permissões, manipulação de preços e engenharia social contra a sua operação, não um checklist genérico.
Como um projeto acontece
Quatro etapas,
sem caixa-preta.
01
Escopo e modelo de ameaça
Entendemos o que você construiu, o que está em jogo e quem seria o adversário. Dessa conversa sai o escopo, o prazo e a estimativa — em até três dias úteis.
02
Revisão e reprodução
Leitura manual apoiada por análise automatizada. Cada hipótese de falha é reproduzida antes de virar achado, para que nada entre no relatório por suposição.
03
Relatório e correção
Você recebe os achados com severidade, passos de reprodução e correção sugerida. Acompanhamos a sua equipe durante os ajustes, sem deixar dúvidas pelo caminho.
04
Reauditoria e acompanhamento
Depois das correções, revisamos novamente para confirmar que cada ponto foi resolvido. Daí em diante, muitos clientes seguem com o monitoramento contínuo.
Formatos de engajamento
Três formas de
trabalhar com a gente.
Cada proposta é orçada pelo escopo real do seu projeto. Os formatos abaixo mostram como a maioria das equipes começa.
Acompanhamento contínuo
Para protocolos em produção que evoluem a cada release e não podem parar.
Resposta sob demanda
Para equipes que querem um plano pronto para o dia em que algo acontecer.
Vamos conversar
Descreva o seu projeto e receba um escopo.
Conte em que fase você está e o que precisa proteger. Retornamos com uma proposta de trabalho e um prazo realista.