Auditoria de contratos inteligentes
Revisão linha a linha do código que move seus ativos, com relatório técnico e verificação das correções.
- Leitura manual e assistida
- Prova reproduzível das falhas
- Reteste após os ajustes
Agência de segurança · Web3
Auditoria e defesa contínua para projetos Web3.
A Pyrandexo acompanha equipes que constroem sobre blockchain — da revisão de contratos inteligentes ao monitoramento em produção. Trabalhamos lado a lado com quem opera protocolos, carteiras e aplicações descentralizadas.
01 Companhia
Somos uma agência dedicada à segurança de aplicações e infraestrutura Web3. Revisamos código, mapeamos ameaças e mantemos vigilância sobre o que já está no ar.
Nascemos em São Paulo a partir de equipes que já respondiam a incidentes em redes descentralizadas. Hoje atendemos projetos em diferentes estágios — do primeiro contrato à operação em escala.
02 Contato direto
EndereçoAv. Brigadeiro Faria Lima, 3477 — 14º andar, Itaim Bibi, São Paulo – SP
Telefone+55 11 4040-2217
E-mail[email protected]
AtendimentoSegunda a sexta, das 9h às 18h (horário de Brasília)
Serviços para cada camada do seu projeto.
Da auditoria antes do lançamento ao plantão de resposta depois dele. Você contrata um serviço isolado ou monta um acompanhamento contínuo.
Teste de intrusão
Reproduzimos o comportamento de um agente mal-intencionado contra sua aplicação e sua infraestrutura.
- Aplicações web e APIs
- Carteiras e integrações
- Relatório com prioridades
Monitoramento contínuo
Acompanhamos contratos e serviços em produção e avisamos assim que algo foge do padrão esperado.
- Alertas em tempo hábil
- Painel de eventos
- Revisão mensal
Resposta a incidentes
Quando algo acontece, montamos a linha do tempo, contemos o problema e orientamos a recuperação.
- Plantão sob acordo
- Contenção e análise
- Relatório pós-incidente
Arquitetura e revisão de projeto
Avaliamos decisões de arquitetura antes de virarem dívida técnica e exposição operacional.
- Modelagem de ameaças
- Revisão de permissões
- Boas práticas de chaves
Treinamento de equipes
Levamos ao seu time o conhecimento prático de escrever e operar sistemas mais resistentes.
- Oficinas sob medida
- Revisão de processos
- Material de referência
Segurança não é um selo que se cola no fim. É uma decisão que atravessa cada linha de código e cada escolha de arquitetura.Princípio de trabalho da Pyrandexo
Como conduzimos um trabalho.
Um caminho previsível, do primeiro contato ao acompanhamento depois da entrega. Sem caixa-preta.
01
Escopo
Entendemos o que está em jogo: contratos, volume de ativos, integrações e o que não pode parar. Dessa conversa sai um escopo claro e um prazo que dá para cumprir.
02
Análise
Revisamos código e infraestrutura com ferramentas e leitura humana. Toda hipótese de falha vira uma prova reproduzível — nunca um alarme vago.
03
Relatório
Entregamos um documento em português, com severidade, impacto e caminho de correção. Priorizamos o que realmente muda o seu nível de exposição.
04
Acompanhamento
Retestamos as correções e, quando faz sentido, seguimos monitorando. O trabalho não termina no PDF; termina quando o risco cai de fato.
7
Anos em segurança ofensiva e defensiva
180+
Contratos e aplicações revisados
24h
Prazo médio para iniciar uma resposta
40
Projetos acompanhados em produção
Trabalhos recentes.
Uma amostra do tipo de problema que resolvemos. Nomes de clientes preservados por acordo de confidencialidade.
Auditoria · DeFi
Protocolo de empréstimos descentralizado
Revisão completa dos contratos antes da abertura ao público, com duas falhas de severidade alta corrigidas e reavaliadas.
Resposta · Carteira
Aplicação de custódia de ativos
Contenção de um acesso indevido e reconstrução da linha do tempo do incidente em menos de 48 horas.
Monitoramento · NFT
Plataforma de colecionáveis digitais
Painel de eventos e alertas para contratos em produção, reduzindo o tempo de detecção de dias para minutos.
Arquitetura · Infra
Ponte entre redes
Revisão de arquitetura e permissões antes do lançamento, com modelagem de ameaças e plano de gestão de chaves.
O que dizem os clientes.
Relatos de equipes com quem trabalhamos. Identidades preservadas por acordo.
“A auditoria encontrou uma falha que nossa revisão interna tinha deixado passar. O relatório era claro o bastante para o time corrigir sem reuniões extras.”
“Reduzimos o tempo entre um evento suspeito e a nossa resposta de cerca de um dia para poucos minutos depois que o monitoramento entrou no ar.”
Dúvidas frequentes.
O que costumam nos perguntar antes do primeiro trabalho.
Vocês trabalham com projetos em qualquer estágio? +
Sim. Atendemos desde ideias ainda em prancheta até protocolos com volume relevante em produção. O escopo muda conforme a maturidade; o cuidado com o detalhe, não.
Quanto tempo leva uma auditoria de contrato? +
Depende do tamanho e da complexidade do código. Projetos menores costumam levar de uma a duas semanas; sistemas maiores, mais. Damos um prazo realista logo após definir o escopo, sem promessa vazia.
Como a cobrança se compara a manter um time interno? +
Um time próprio faz sentido quando a demanda é constante. Para revisões pontuais e picos de trabalho, contratar a Pyrandexo costuma ser mais previsível: você paga pelo escopo acordado, sem custo fixo o ano inteiro.
Vocês atendem fora de São Paulo? +
Sim. Somos registrados em São Paulo e atendemos clientes em todo o Brasil e no exterior, de forma remota. Trabalhos presenciais são combinados caso a caso.
O que acontece se encontrarem uma falha grave? +
Comunicamos de imediato pelo canal combinado, explicamos o impacto em linguagem direta e propomos a contenção antes mesmo do relatório final. Urgência real não espera documento.
As informações do nosso projeto ficam protegidas? +
Sim. Assinamos acordo de confidencialidade antes de qualquer acesso, seguimos a LGPD (Lei 13.709/2018) e tratamos código e dados apenas pelo tempo necessário ao trabalho.
Vamos revisar o que protege o seu projeto.
Conte em poucas linhas o que você está construindo. Respondemos com um primeiro diagnóstico e os próximos passos.