Resposta a incidentes
Quando algo já aconteceu, o relógio conta. Montamos a linha do tempo, contemos o problema e orientamos a recuperação.
- Plantão sob acordo prévio
- Contenção e análise da causa
- Relatório pós-incidente
Serviços · 02
O que fazemos, em detalhe.
Seis frentes de trabalho que podem andar juntas ou separadas. Comece por uma auditoria pontual ou monte um acompanhamento que atravessa o ano.
Índice O que você encontra aqui
01
02
03
04
Auditoria de contratos inteligentes
Revisão do código que custodia e movimenta ativos.
Teste de intrusão
O olhar de um adversário sobre a sua aplicação e sua infraestrutura.
Monitoramento contínuo
Olhos sobre o que já está em produção.
Resposta, arquitetura e treinamento
Da contenção de um incidente ao preparo do seu time.
01 · Auditoria
Auditoria de contratos inteligentes.
Lemos o código que guarda e movimenta os seus ativos como se fôssemos quem tenta quebrá-lo. Cada contrato é revisado manualmente e com apoio de ferramentas, e cada achado vem acompanhado da forma de reproduzi-lo.
- Revisão linha a linha, com foco em lógica de negócio e casos de borda
- Prova reproduzível para cada falha encontrada
- Relatório com severidade, impacto e caminho de correção
- Reteste das correções antes de encerrar o trabalho
02 · Intrusão
Teste de intrusão.
Simulamos o comportamento de um agente mal-intencionado contra a sua aplicação, as suas APIs e a sua infraestrutura. O objetivo é descobrir o caminho que alguém usaria para causar dano — antes que alguém o use.
- Aplicações web, APIs e integrações de carteira
- Teste de autenticação, permissões e fluxos sensíveis
- Priorização por impacto real, não por quantidade de alertas
- Sessão de alinhamento com o time técnico ao final
03 · Monitoramento
Monitoramento contínuo.
Auditar uma vez não basta quando o sistema muda toda semana. Acompanhamos contratos e serviços em produção, observamos o comportamento esperado e avisamos quando algo sai do padrão — em tempo hábil para agir.
- Painel de eventos com o que acontece nos seus contratos
- Alertas enviados pelo canal que o seu time já usa
- Revisão mensal do que foi detectado e ajustado
- Ajuste fino das regras para reduzir ruído
E ainda, quando preciso.
Frentes que entram em cena em momentos específicos — na urgência, na prancheta ou na sala de treinamento.
Arquitetura e revisão de projeto
Decisões de arquitetura mal resolvidas viram dívida cara. Avaliamos o desenho antes de ele endurecer no código.
- Modelagem de ameaças
- Revisão de permissões
- Boas práticas de gestão de chaves
Treinamento de equipes
A melhor defesa é um time que escreve código mais resistente. Levamos conhecimento prático para dentro da sua equipe.
- Oficinas sob medida
- Revisão de processos de desenvolvimento
- Material de referência que fica
Formatos de trabalho.
Três maneiras de nos contratar. O orçamento é montado sobre o escopo real, apresentado por escrito antes de começar.
A
Trabalho pontual
Uma auditoria ou um teste com começo, meio e fim. Ideal antes de um lançamento ou de uma mudança importante no sistema. Escopo fechado, entrega e reteste.
B
Acompanhamento contínuo
Monitoramento em produção somado a revisões periódicas. Indicado para quem publica mudanças com frequência e quer olhos atentos o ano inteiro.
C
Plantão de resposta
Um acordo prévio que deixa nossa equipe à disposição para agir sem demora quando um incidente aparece. Você não precisa procurar ajuda no pior momento.
Não sabe por onde começar?
Descreva o seu projeto. Indicamos o serviço mais adequado e um escopo inicial, sem compromisso.