Bruno Tavares
Sócio · Auditoria de contratos
Doze anos escrevendo e quebrando código de sistemas financeiros antes de migrar para Web3. Conduz as revisões de maior complexidade e os retestes.
Sobre a Iskandruq
Gente que lê código como quem procura a saída de emergência.
Nascemos em São Paulo em 2017, quando os primeiros protocolos sérios chegavam ao mercado brasileiro e quase ninguém olhava o contrato antes de colocá-lo no ar. Começamos auditando por conta própria e hoje somos a camada de segurança de quem leva Web3 a público.
Por que existimos
A maior parte dos prejuízos on-chain não vem de ataques geniais. Vem de detalhe deixado passar.
Uma permissão esquecida aberta. Um valor que não foi validado. Uma dependência externa em que ninguém reparou. São erros humanos, repetidos de projeto em projeto, e é exatamente aí que a gente trabalha: no espaço entre o que o código deveria fazer e o que ele realmente faz quando alguém tenta quebrá-lo.
O que defendemos
Preferimos entregar um relatório honesto e difícil a entregar um laudo tranquilizador e errado.
— Princípio de trabalho nº 3
Como nos guiamos
Quatro compromissos que não negociamos.
Eles definem desde o que aceitamos como cliente até como escrevemos cada frase de um laudo.
/ 01
Independência de julgamento
Nosso pagamento não depende do resultado da auditoria. Encontrar muitas falhas ou nenhuma não muda o valor combinado — muda apenas o que a gente escreve.
/ 02
Clareza acima de jargão
Um laudo que só o autor entende não protege ninguém. Escrevemos para que o desenvolvedor, o gestor e o investidor leiam o mesmo texto e cheguem à mesma conclusão.
/ 03
Confidencialidade sem exceção
O que vemos no seu repositório não vira estudo de caso com nome, não vira conversa de corredor e não sai do time que assinou o projeto.
/ 04
Continuidade
Quem auditou o contrato é quem lê os alertas depois. O contexto não se perde na troca de pessoas a cada fase do relacionamento.
Quem conduz
Uma equipe pequena, por escolha.
Preferimos poucos projetos bem acompanhados a uma esteira de contratos. Cada pessoa aqui assina o que entrega.
Daniela Nunes
Sócia · Resposta a incidentes
Coordena o plantão e a contenção. Já esteve do outro lado, em times de produto, o que a ajuda a traduzir urgência técnica em decisão de negócio.
Paulo Rocha
Líder · Monitoramento
Cuida da plataforma de sensores on-chain e da calibragem dos alertas. Obcecado por reduzir falso positivo sem perder o sinal que importa.
Marina Caldas
Engenheira · Testes de intrusão
Especialista em encadear pequenas falhas até chegar a um impacto real. É quem monta as provas de conceito que acompanham os laudos.
Henrique Villas
Engenheiro · Arquitetura
Revisa desenhos de protocolo antes da primeira linha de código. Modela ameaças, mapeia dependências e aponta pontos únicos de falha.
Sofia Okamoto
Coordenação · Projetos e capacitação
Organiza o fluxo entre cliente e equipe e conduz as oficinas práticas. Faz com que o cronograma combinado seja o cronograma cumprido.
Vamos conversar
Se você chegou até aqui, provavelmente tem um projeto em mente.
Conte em poucas linhas onde você está no ciclo e qual é a sua preocupação principal. A primeira conversa é com um engenheiro, não com vendas.