Antes do lançamento, no dia em que algo dá errado e no cotidiano de operação. Escolha a frente que seu projeto precisa agora — ou combine várias em um acompanhamento contínuo.
Revisão manual de contratos em Solidity, Vyper e Move. Analisamos reentrância, controle de acesso, lógica econômica e dependência de oráculos. Cada achado vem com severidade, cenário de reprodução e correção sugerida, seguida de reteste.
Vigilância contínua de transações, carteiras privilegiadas, oráculos e pontes entre redes. Configuramos alertas sob medida para o comportamento do seu protocolo, com contexto suficiente para o time decidir se vale agir.
Central de plantão para conter, investigar e documentar ataques em andamento. Ajudamos a isolar o problema, preservar evidências e comunicar o ocorrido com honestidade à sua comunidade.
Desenho de carteiras com múltiplas assinaturas, políticas de custódia e fluxos de aprovação. Separamos responsabilidades para que nenhuma pessoa, sozinha, consiga mover ativos sensíveis.
Simulação de ataques reais contra interfaces, APIs e integrações da sua aplicação descentralizada. Inclui cenários de engenharia social direcionados à equipe, porque a falha nem sempre está no contrato.
Treinamento prático para desenvolvedores e operação sobre padrões seguros, gestão de segredos e os erros mais recorrentes em projetos on-chain. Workshops conduzidos com o código real da sua equipe.
Nenhum relatório substitui o acompanhamento. O ataque não avisa que o contrato já passou por auditoria.
— Por que oferecemos monitoramento contínuo
Escopo fechado para um contrato ou conjunto específico. Ideal antes de um lançamento ou de uma atualização relevante. Prazo e valor definidos no diagnóstico, com reteste incluído.
Monitoramento contínuo somado a revisões recorrentes a cada nova versão. Pensado para protocolos ativos que mudam com frequência e precisam de segurança no dia a dia.
Contrato de prontidão para quem quer uma equipe acionável quando algo acontece. Definimos canais, tempo de resposta e o plano de ação antes de qualquer crise.
Entendemos o estágio do projeto, o que preocupa e qual é o prazo. Assinamos o acordo de confidencialidade antes de receber qualquer código ou acesso.
Definimos o que será analisado, por quanto tempo e em que formato. Você recebe uma proposta escrita, sem surpresas de preço ou de abrangência no meio do caminho.
Revisão manual, reprodução de falhas e classificação por severidade. Mantemos um canal aberto com o seu time durante todo o trabalho, sem esperar o relatório final para falar do que encontramos.
Entregamos o documento, acompanhamos as correções e retestamos os pontos críticos. O trabalho só é encerrado quando as falhas de maior severidade estão fechadas.
Atuamos principalmente com contratos em Solidity e Vyper em redes compatíveis com a máquina virtual Ethereum, além de Move em redes que o adotam. Para integrações específicas, avaliamos a viabilidade na conversa inicial.
Não necessariamente. A auditoria roda em paralelo ao seu desenvolvimento. Recomendamos apenas evitar grandes mudanças no código já enviado, para que a análise reflita a versão que vai ao ar.
Depois que seu time aplica os ajustes, revisamos cada alteração relacionada aos achados do relatório e confirmamos se a falha foi realmente resolvida. O reteste dos pontos críticos já está incluído no escopo da auditoria.
Sim. Todo trabalho é formalizado em contrato e acompanhado de nota fiscal emitida pela Nuvakzelo Segurança Digital Ltda., inscrita sob CNPJ 48.712.309/0001-55 em São Paulo.
São coisas diferentes e complementares. A auditoria examina o código antes de ele operar; o monitoramento observa o comportamento em produção. Projetos ativos costumam contratar as duas frentes.
Com poucas informações já conseguimos indicar a frente mais adequada e um escopo inicial para avaliação.