Encontre a brecha.
Antes do ataque.

Testo aplicações web e APIs para encontrar falhas de acesso. Você recebe evidências, prioridades e orientação para corrigir, com reteste conforme o escopo.

Falar do meu projeto

Para quem cria SaaS, APIs e apps Shopify.

Escopo autorizadoEvidências reproduzíveisPortuguês e inglês

O acesso tem limites.

Seu sistema respeita todos eles?

Uma tela de login não responde à pergunta mais importante: depois de entrar, o que cada pessoa consegue fazer?

Uma conta. Quais portas?

Testo login, recuperação de acesso, sessões e permissões. O foco é descobrir se um usuário comum consegue agir como administrador ou alcançar dados de outra pessoa.

  • Login e sessões
  • Permissões por função
  • Painéis administrativos
  • Dados e arquivos privados
Quero avaliar este cenárioConhecer o teste

Uma falha. Com prova.

Você recebe o caminho para reproduzir, o impacto no negócio e o que mudar no código. Cada achado precisa se sustentar na evidência.

Reprodução
Requisição, resposta e passos para sua equipe confirmar o problema.
Prioridade
O que a falha permite fazer e por que ela merece atenção.
Correção
Orientação técnica ligada à causa, com reteste conforme o escopo.
Rust CybersecurityAnálise de autorização

Exemplo ilustrativo · dados fictícios

Um ID muda. O dono também?

GET/api/projects/project_b
Sessãouser_aProprietáriouser_b
200 OKDados de outra conta expostos

O servidor precisa conferir quem é dono do recurso em cada requisição.

Antes da correção

Do teste à correção.

Definir

Combinamos os sistemas, as contas de teste, a janela de trabalho e os limites. O teste começa com autorização.

Investigar

Exploro os fluxos na prática, com análise manual e ferramentas para cobrir tarefas repetitivas.

Documentar

Organizo achados confirmados, evidências e recomendações em um relatório que sua equipe consegue usar.

Retestar

O reteste combinado verifica as correções dentro do escopo e registra o que ainda precisa de atenção.

Quem testa seu sistema.

Sou Junio Silva, fundador da Rust Cybersecurity. Trabalho com segurança de aplicações web e APIs, com atenção especial a quem pode acessar ou alterar cada dado.

Estou nos Estados Unidos e atendo em português e inglês. Você conversa diretamente comigo sobre o escopo, os achados e os próximos passos.

LinkedInUpwork
Encontrar a falha é o começo. O próximo passo é corrigir.Junio Silva

Antes de começar.

Preciso autorizar o teste?

Sim. Só testo sistemas que você possui ou tem autorização para avaliar. O escopo e os limites são definidos antes de qualquer teste.

O sistema fica no ar?

O trabalho é planejado para reduzir impacto. Prefiro um ambiente de teste quando possível, combinamos limites e evito testes destrutivos. Nenhum teste é totalmente livre de risco.

Quanto custa e demora?

Depende das funções, perfis de acesso, integrações e tamanho do sistema. Após entender o projeto, envio uma proposta com escopo, valor e prazo.

O que acontece com os dados?

Uso contas e dados de teste sempre que possível, limito a coleta ao necessário e combinamos o tratamento das evidências. Não publico achados de clientes sem autorização.

O teste garante segurança?

Não. Uma avaliação cobre um escopo em um momento específico. Ela ajuda a encontrar e corrigir falhas, mas não garante ausência de vulnerabilidades.

Vamos olhar de perto.

Conte o que você está construindo e o que precisa proteger. A primeira conversa serve para definir se o teste faz sentido para o seu projeto.

Não envie senhas, chaves de API ou dados de clientes.