Revisão feita por pessoas
Automação aponta o caminho; a conclusão é sempre de um engenheiro que entende a lógica econômica e o contexto do projeto. Não entregamos saída de ferramenta como relatório.
Um time que lê código antes de confiar nele.
A Nuvakzelo existe para uma pergunta simples e desconfortável: este contrato faz exatamente o que promete, mesmo nos cenários que ninguém testou?
Nossa história
De uma revisão isolada a um time de segurança de referência.
Em 2018, dois engenheiros começaram a revisar, nas horas vagas, contratos que outras consultorias consideravam pequenos demais. Vários desses projetos cresceram. Alguns passaram a movimentar valores que exigiam atenção diária.
Foi aí que a Nuvakzelo deixou de ser um favor entre desenvolvedores e virou empresa. Hoje somos onze pessoas, entre engenheiros de segurança, analistas on-chain e gente de resposta a incidentes, atendendo projetos no Brasil e na América Latina.
O que não mudou foi o jeito de trabalhar: ninguém assina um relatório sem ter lido o código. Ferramentas automatizadas ajudam a apontar onde olhar, mas a decisão sobre o que é risco real continua sendo de uma pessoa que entende o contexto.
2018Ano em que começamos a revisar contratos
11Pessoas no time, entre engenharia e análise
340+Contratos inteligentes revisados
4Países da América Latina atendidos
Como pensamos
Quatro princípios que guiam cada entrega.
Clareza acima do jargão
Cada achado vem com severidade, cenário de reprodução e uma recomendação que seu time consegue aplicar. Relatório que ninguém entende não protege ninguém.
Sigilo como padrão
Arquitetura, vulnerabilidades e dados do cliente ficam entre nós. O acordo de confidencialidade é assinado antes de qualquer acesso e continua válido após o contrato.
Presença depois do lançamento
Segurança não termina quando o contrato entra no ar. Acompanhamos o comportamento em produção e avisamos quando algo foge do padrão esperado.
A pergunta certa raramente é “está seguro?”. É “seguro contra o quê, e por quanto tempo?”.
— O que repetimos em toda reunião de abertura
Quem conduz
Três frentes que sustentam o trabalho.
Responsável pela leitura do código, pela reprodução das falhas e pelo reteste das correções. É o núcleo técnico que decide o que entra no relatório e com qual severidade.
Acompanha transações, carteiras privilegiadas e pontes entre redes. Transforma movimentos suspeitos em alertas úteis, com contexto suficiente para o seu time agir.
Entra em cena quando algo já está acontecendo. Conduz a contenção, a investigação forense e a documentação, trabalhando lado a lado com a operação do cliente.
Converse com o time
Quer entender como protegeríamos o seu projeto?
Marque uma conversa inicial. Ouvimos o contexto e explicamos, sem rodeios, por onde começaríamos.