Sobre
Do código à superfície de ataque
Desenvolvimento de produtos próprios e avaliação de segurança em sistemas de terceiros.
- Função
- Dev · SEO · Pentest
- Local
- Brasil · UTC−3
- CNPJ
- 33.832.085/0001-23
- Status
- Disponível para projetos
O trabalho se organiza em torno de uma pergunta só: o sistema existe, é encontrado e resiste?
Boa parte da rotina é fundar e manter produtos próprios — hoje são dezoito marcas, entre produto, tecnologia, segurança, mídia, educação, logística e fintech. Isso muda a forma de olhar o projeto dos outros: eu conheço o custo de uma decisão técnica ruim porque pago essa conta nos meus.
Em segurança, a lógica se inverte. Em vez de construir, tento derrubar — sempre dentro de um escopo autorizado por escrito. O relatório que sai dali é o mesmo documento que eu gostaria de receber sobre os meus sistemas.
Manter as três disciplinas juntas não é acúmulo de função, é economia de retrabalho: um schema mal pensado quebra a indexação, um header esquecido vira vetor de ataque e uma boa feature no lugar errado não encontra usuário. Quase sempre é o mesmo problema visto de outro ângulo.
Como eu trabalho
Arquitetura decidida antes do código, não depois do incidente
Teste de segurança só com autorização formal e escopo escrito
Relatório que a equipe consegue executar sem tradução
Complexidade mínima: menos peças, menos superfície de falha
- Empresas fundadas
- +18
- Áreas de atuação
- 4
- Tempo de resposta
- 24h