Revisão de Segurança de Software e Código-Fonte
Uma avaliação com escopo definido sobre o software da sua empresa, seja ele feito pelo seu time ou por terceiros. Procuramos falhas de segurança, confirmamos o que é real e explicamos como corrigir.
Agência de segurança de software, por João Edgar
Segurança de software, provada no código.
Avaliamos repositórios autorizados com análise automatizada, IA e validação humana. Você recebe evidências, não suposições.
- Aplicações desktop
- Aplicações mobile
- Aplicações web
- APIs e backends
- Bibliotecas e SDKs
- Sistemas corporativos
- Lojas virtuais
- Sistemas de gestão e CRMs
- Plataformas sob medida
- Outros repositórios autorizados
Não prometemos encontrar vulnerabilidades em todo projeto. Prometemos um escopo claro, investigação técnica séria e evidências que o seu time consegue verificar e corrigir.
De 20 a 100 agentes de IA especializados em segurança em cada análise.
Eles trabalham em paralelo, cada um focado em uma classe de falha. Nenhum achado chega ao relatório sem o veredito humano.
- 20 agentes: base de toda análise
- Até 100: conforme o tamanho do escopo
Um serviço. Feito com profundidade.
Para quem é
- Donos de negócios locais com site, loja virtual ou sistema próprio
- Pequenas e médias empresas que contrataram o desenvolvimento de um software
- Grandes empresas que querem uma avaliação independente
- Fundadores antes de uma rodada, auditoria ou grande cliente
- CTOs e líderes de engenharia que querem um segundo olhar especializado
- Quem não tem time de segurança e precisa saber se o sistema está protegido
O que a revisão cobre
- Login, sessão e controle de acesso
- Dados recebidos pelo sistema e dados sensíveis
- Criptografia e senhas ou chaves escritas no código
- Bibliotecas de terceiros e configurações de segurança
- Lógica de negócio com impacto em segurança
O que você recebe
Relatório com achados validados, gravidade, evidências, localização no código e recomendações de correção, apresentado ao time.
O que não oferecemos hoje
Testes de invasão em sistemas que já estão no ar (pentest de produção), monitoramento 24 horas e certificações. Preferimos dizer isso agora a prometer o que ainda não entregamos.
Como trabalhamos, do primeiro e-mail ao relatório.
Sete etapas, cada uma com um combinado claro. Nada é analisado sem escopo e autorização por escrito.
Conversa inicial
Entendemos o produto, as tecnologias usadas, o momento do time e o que mais preocupa vocês.
Escopo e autorização
Definimos por escrito o que será analisado, o que fica de fora, o prazo e quais ferramentas e provedores de IA podem ser usados.
Recebimento seguro do código
O repositório chega por um canal combinado com vocês, com acesso mínimo e prazo de retenção definido.
Análise técnica
Dezenas de agentes de IA especializados analisam o código em paralelo, junto com ferramentas automatizadas, dentro do que o contrato autoriza.
Validação e classificação
O veredito é sempre humano: cada possível achado é verificado e classificado por gravidade e impacto. Alarme falso não entra no relatório.
Relatório com evidências
Descrição, evidências, localização no código e recomendações de correção, em linguagem que engenharia e gestão entendem.
Apresentação e próximos passos
Revisamos os resultados com o time, respondemos dúvidas e combinamos o que vem depois.
Security Research
Pesquisa independente, divulgada com responsabilidade.
Além das avaliações, João Edgar pesquisa e relata possíveis vulnerabilidades a programas de segurança de grandes empresas. Os detalhes técnicos só são publicados depois do encerramento do relato e da autorização de divulgação.
Relatos de pesquisa independente. As empresas citadas não são clientes nem parceiras e não endossam este trabalho.
5relatos de vulnerabilidade enviados em uma semana
- Meta4relatos
- Microsoft1relato
Aguardando resolução pelos programas de segurança.
Sobre
Uma agência nova, construída com rigor desde o primeiro dia.
João Edgar é fundador da agência e pesquisador independente de segurança. Seu foco é segurança de software, análise de código-fonte e investigação de vulnerabilidades.
A agência começou em outubro de 2026 com uma convicção simples: segurança deve ser demonstrada com evidências. Nesta fase, toda avaliação terá envolvimento direto do fundador, do escopo à apresentação dos resultados.
Transparência
Escopo, limites e método explicados antes de começar.
Evidência
Só reportamos o que conseguimos demonstrar.
Discrição
Seu código é confidencial, com acesso mínimo e prazo definido.
Perguntas frequentes
Quais tipos de software podem ser analisados?
Aplicações desktop, mobile e web, APIs e backends, bibliotecas e SDKs, lojas virtuais, sistemas de gestão, plataformas sob medida, sistemas corporativos e outros repositórios de software, desde que vocês tenham direito sobre o código e autorizem a análise.
Não sou da área técnica. Posso pedir uma análise?
Sim. Você não precisa entender de código: basta autorizar o acesso ao código do sistema (o repositório), que pode ser fornecido por quem desenvolveu o sistema para você. O relatório traz um resumo em linguagem de negócio e os detalhes técnicos para quem for fazer as correções.
É necessário fornecer acesso ao código-fonte?
Sim. Nossa especialidade é a análise de código-fonte, então precisamos de acesso ao repositório, ou à parte dele que estiver no escopo. O acesso pode ser somente leitura e limitado ao período da avaliação.
Como a confidencialidade do código é tratada?
O código é recebido por um canal combinado, com acesso mínimo, e não é compartilhado com terceiros fora do que for autorizado. O prazo de retenção e a remoção ao final ficam definidos no contrato, e podemos assinar um acordo de confidencialidade.
Como funciona a análise assistida por IA?
Toda análise é feita por agentes de IA especializados em segurança, de 20 a 100 por projeto, trabalhando em paralelo. A IA investiga; o veredito é humano, e nenhum achado entra no relatório sem essa validação. Provedores externos de IA só são usados se o contrato autorizar e em condições adequadas de privacidade. Sem essa autorização, a análise usa modelos executados em ambiente controlado.
O que eu recebo ao final?
Um relatório com os achados validados, classificação de gravidade, evidências, localização no código e recomendações de correção, além de uma apresentação dos resultados para o time.
Uma avaliação garante que não existam vulnerabilidades?
Não, e desconfie de quem garante. Uma avaliação reduz risco dentro do escopo e do tempo definidos. O relatório deixa claro o que foi analisado e o que ficou de fora.
Vamos conversar sobre o seu código.
Conte um pouco sobre o projeto. A primeira conversa serve para entender o contexto e não tem custo.
Comercialcontato@joaoedgar.online
Direto com João Edgaredgar@joaoedgar.online