Auditoria de contratos inteligentes
Revisão manual e assistida do código antes do deploy. Você recebe um relatório com severidade, prova de conceito e correção sugerida para cada achado.
Ver escopoAgência de segurança digital · Web3
Acompanhamos equipes que operam com contratos inteligentes, carteiras institucionais e protocolos on-chain. Reduzimos a superfície de ataque antes que ela vire incidente.
O que fazemos
Do código que vai para produção às pessoas que operam o dia a dia. Trabalhamos onde o risco realmente mora.
Revisão manual e assistida do código antes do deploy. Você recebe um relatório com severidade, prova de conceito e correção sugerida para cada achado.
Ver escopoQuando um ataque acontece, cada minuto conta. Montamos a linha do tempo, contemos o vazamento e orientamos a comunicação com a comunidade e com a ANPD.
Ver escopoAcompanhamos carteiras, pontes e contratos em tempo real. Os alertas chegam ao seu time pelos canais que ele já usa, sem painéis que ninguém abre.
Ver escopoTreinamos equipes de produto e engenharia para reconhecer fraudes digitais, engenharia social e falhas de configuração antes do lançamento.
Ver escopoSegurança não é um selo que se cola no fim do projeto. É uma decisão tomada em cada linha de código, em cada chave guardada, em cada permissão concedida.
Jovem Zari — princípio de trabalho
Trabalhos recentes
Resumos reais de escopo, sem nomes por acordo de confidencialidade. Detalhes sob consulta.
Auditoria completa do código antes da estreia pública. Sete achados de severidade alta corrigidos e duas pontes reconfiguradas. (Caso ilustrativo)
Revisão da política de chaves e da segregação de funções para uma gestora com mais de 40 ativos sob custódia. (Caso ilustrativo)
Acompanhamento contínuo e plano de resposta a incidentes para uma operação com base ativa de 120 mil pessoas. (Caso ilustrativo)
Como trabalhamos
Levantamos contratos, carteiras, integrações e pessoas. O que está exposto hoje vira uma lista clara, com contexto.
Separamos o que precisa de atenção agora do que pode esperar, com estimativa de esforço e impacto para cada item.
Auditamos, apontamos a correção e registramos tudo em relatórios legíveis. Você acompanha cada etapa.
Entregamos monitoramento ativo e um plano de resposta prontos para o próximo ciclo da operação.
Perguntas frequentes
De pré-lançamento a operações já em produção. Para protocolos novos, a revisão antes do deploy costuma evitar os problemas mais caros, porque a correção acontece antes de qualquer valor estar em jogo.
Trabalhamos por escopo fechado ou por acompanhamento mensal. O orçamento é apresentado depois do diagnóstico inicial, com valores claros e sem compromisso de seguir adiante.
Um time interno de segurança exige contratação, ferramentas e tempo de maturação. Para a maioria das operações Web3, um acompanhamento externo cobre o mesmo escopo por uma fração do custo fixo mensal, e você escala conforme a necessidade real.
Sim. Somos uma empresa registrada em São Paulo, com CNPJ ativo, e seguimos a LGPD (Lei 13.709/2018) em todo tratamento de dados ao longo dos projetos.
Sempre. Todo trabalho começa com um acordo de confidencialidade e com acesso mínimo necessário ao seu ambiente. Nada sai do escopo combinado sem autorização por escrito.
Respondemos solicitações em até um dia útil. Para incidentes em andamento, mantemos uma linha dedicada de contato imediato, disponível a clientes com acompanhamento ativo.
Trabalhamos com as principais redes compatíveis com EVM e com contratos escritos em Solidity e Vyper. Para outras arquiteturas, avaliamos caso a caso antes de assumir o projeto.
Conte onde seu projeto está hoje. Devolvemos um diagnóstico inicial e os próximos passos, sem compromisso para começar a conversa.
Iniciar conversa