Iskandruq Falar com a equipe

Serviços

Da prancheta ao plantão: seis frentes de segurança.

Você não precisa contratar tudo. A maioria dos clientes começa por uma frente — costuma ser a auditoria ou a revisão de arquitetura — e amplia conforme o protocolo ganha tração e valor sob gestão.

01

Auditoria de contratos inteligentes

Revisão profunda do código antes do deploy, combinando leitura manual experiente com ferramentas de análise. Cada achado vem com severidade, caminho de reprodução e recomendação concreta de correção.

  • Relatório priorizado por risco
  • Sessão de correção com o seu time
  • Reteste e laudo final assinado
02

Monitoramento on-chain

Sensores que acompanham suas carteiras e contratos vinte e quatro horas por dia. Em vez de um mar de notificações, você recebe o alerta certo, no canal certo, quando algo foge do padrão que definimos juntos.

  • Regras por carteira e por contrato
  • Integração com painel, e-mail e webhook
  • Relatório semanal de anomalias
03

Resposta a incidentes

Para o dia em que algo dá errado. Plantão com acionamento em até duas horas, foco em conter o problema antes de explicá-lo, e acompanhamento até a recuperação completa com a cronologia técnica documentada.

  • Acionamento em até duas horas
  • Contenção e análise de causa raiz
  • Plano de recuperação e comunicação
04

Revisão de arquitetura

A revisão mais barata é a que acontece antes do código existir. Analisamos o desenho do protocolo, o modelo de permissões, a gestão de chaves e as dependências externas enquanto mudar ainda custa pouco.

  • Modelagem de ameaças
  • Política de chaves e multiassinatura
  • Mapa de dependências e oráculos
05

Testes de intrusão

Um ataque simulado e controlado contra a sua aplicação, do front-end à carteira e ao contrato. O objetivo é encontrar a sequência de brechas que levaria a um impacto real — e mostrar como ela funciona.

  • Escopo e regras definidos em conjunto
  • Exploração encadeada de falhas
  • Prova de conceito reproduzível
06

Capacitação de equipes

A segurança dura mais quando fica dentro de casa. Oficinas práticas para que seus desenvolvedores reconheçam padrões de risco, revisem o próprio código com outro olhar e dependam menos de auditoria externa.

  • Trilhas por nível de senioridade
  • Casos reais anonimizados
  • Checklist de revisão interna

Formatos de trabalho

Três maneiras de começar.

Escolhemos o formato na primeira conversa, a partir do seu estágio e do valor sob gestão. Nenhum deles cobra por achado nem por percentual de ativos.

Pontual

Auditoria por escopo

Um projeto fechado, com cronograma e valor definidos antes do início. Ideal para quem vai lançar um contrato ou uma atualização e quer a revisão concluída numa janela clara.

Recorrente

Segurança como serviço

Contrato mensal que une monitoramento on-chain, horas de revisão e plantão de resposta. Pensado para protocolos em operação que mudam de versão com frequência.

Sob demanda

Plantão de incidentes

Acordo de prontidão para o momento crítico, com acionamento prioritário e equipe de contenção reservada. Para quem já opera em escala e não pode esperar.

Pré-projeto

Consultoria de arquitetura

Algumas sessões de leitura e modelagem antes de escrever o contrato. O trabalho de menor custo e, muitas vezes, de maior retorno de todos os formatos.

O que você leva

No fim, entregamos uma coisa simples: o sono de quem sabe onde estão os riscos.

— Princípio de trabalho nº 7

Orçamento

Me diga o que você está construindo e eu digo o que faz sentido revisar.

Mande o endereço do repositório ou uma descrição do protocolo. Respondemos com uma proposta de escopo, o cronograma e um valor fechado, sem letras miúdas.