Não existe um pacote único. Montamos o escopo conforme o seu sistema está — na prancheta, perto do lançamento ou já em produção com valor sob custódia.
Muita gente procura uma auditoria como quem procura um carimbo: um documento para mostrar a investidores e seguir em frente. Entendemos a pressão, mas não é assim que trabalhamos. Uma revisão vale pelo que ela muda no código, não pela assinatura no rodapé.
Por isso desenhamos cada serviço para se encaixar num momento específico da vida do seu sistema. Revisar a arquitetura cedo custa uma fração do que corrigir uma falha depois do lançamento. Monitorar o que está no ar é o que separa um susto de um prejuízo. E ter alguém de prontidão quando algo acontece muda completamente o desfecho.
Abaixo estão as seis frentes que oferecemos. A maioria dos clientes combina duas ou três, numa sequência que faz sentido para o seu caso.
Revisão manual, linha a linha, somada a análise estática e testes dirigidos. Você recebe um relatório com cada achado classificado por severidade, prova de conceito quando aplicável e uma recomendação concreta de correção.
Entrega: relatório + revisão da correçãoAntes de uma linha ser escrita, mapeamos o que pode dar errado: premissas de confiança, papéis administrativos, pontos únicos de falha. É o momento mais barato para corrigir o rumo.
Fase: pré-desenvolvimentoInstalamos sensores que observam transações, variações de estado e padrões fora do comum. Os alertas chegam à sua equipe por canais definidos com você, no momento em que algo foge do esperado.
Formato: assinatura mensalUm plantão técnico para a hora em que cada minuto conta. Entramos com contenção, análise forense da transação e apoio na comunicação com a sua equipe e a comunidade.
Formato: contrato de plantãoDentro de um ambiente autorizado, agimos como o adversário: tentamos quebrar pontes, drenar liquidez e abusar de permissões. O que encontramos vira correção antes de alguém encontrar em produção.
Ambiente: rede de teste isoladaOficinas práticas com o seu time de desenvolvimento. Ensinamos a reconhecer padrões de falha, escrever testes de regressão e revisar código com o olhar de quem pretende atacá-lo.
Formato: oficinas e acompanhamentoUma reunião curta para conhecer o sistema, o estágio em que ele está e o seu prazo. Sem compromisso e sem custo. Saímos dela com uma noção clara do escopo.
Enviamos uma proposta com escopo detalhado, prazo realista e valor fechado. Nada começa antes de você concordar com cada item e assinarmos o acordo de confidencialidade.
A equipe percorre o código de forma independente, combinando leitura manual, análise automatizada e cenários de ataque. Mantemos você informado durante o trabalho, não só no fim.
Você recebe o relatório, aplica os ajustes com o nosso apoio e passamos por uma revisão final para confirmar que tudo foi resolvido sem abrir problemas novos.
Se fizer sentido, seguimos com monitoramento on-chain e plantão de resposta. O risco muda de forma depois do lançamento, e vale continuar de olho.
Corrigir uma falha na prancheta custa uma conversa. Corrigir a mesma falha em produção custa a confiança de quem usa.Por que a revisão cedo compensa
Com base no estágio e no tamanho do seu sistema, montamos a sequência de serviços que faz sentido — e uma estimativa de prazo.