01 · Auditoria

Auditoria de contratos inteligentes

Antes de um contrato ir para a rede principal, ele passa por duas leituras independentes e por análise automatizada. O resultado é um relatório que separa o que precisa mudar do que apenas merece atenção.

Cada ponto vem com reprodução e uma sugestão de correção. Depois do ajuste, revisamos de novo as partes afetadas — sem cobrança adicional pela releitura do que corrigimos juntos.

Solicitar uma avaliação

O que entra

Escopo típico

Lógica de permissão e controle de acesso
Reentrância e manipulação de saldos
Dependências externas e oráculos de preço
Fluxos de atualização e governança
Relatório com reprodução e correções

O que entra

Durante o plantão

Plantão técnico 24 horas, todos os dias
Contenção e isolamento de contratos afetados
Comunicação com a equipe e a comunidade
Recuperação e verificação do ambiente
Pós-análise com linha do tempo completa

02 · Incidentes

Resposta a incidentes

Quando uma transação suspeita aparece, o relógio começa a correr. Temos um procedimento ensaiado para encurtar o tempo entre perceber e agir.

Trabalhamos com a sua equipe durante toda a contenção e entregamos, depois, um relato claro do que aconteceu — útil para a comunidade e para qualquer prestação de contas futura.

Conhecer o procedimento

Acompanhamento contínuo

Depois do lançamento, o trabalho continua.

03 · Monitoramento

Monitoramento e inteligência de ameaças

Acompanhamos transações, endereços e padrões de ataque já conhecidos. Você recebe alertas quando algo foge do normal, com contexto suficiente para decidir — e sem transformar a caixa de entrada em ruído.

Alertas por comportamento anômalo
Acompanhamento de carteiras de risco
Boletim semanal de ameaças da comunidade

04 · Conformidade

Conformidade e governança de dados

Ajudamos a alinhar o projeto à LGPD e às boas práticas de tratamento de dados pessoais, documentando o que precisa ser documentado sem travar o ritmo do desenvolvimento.

Mapeamento de dados pessoais tratados
Política de retenção e controle de acesso
Documentação de apoio para a ANPD

Como conduzimos

Quatro etapas, sem mistério.

Etapa 01

Conversa inicial

Entendemos o que você está construindo, o estágio do projeto e onde está a maior preocupação. Saímos daqui com um escopo e um prazo claros.

Etapa 02

Leitura e testes

Duas pessoas revisam de forma independente, apoiadas por análise automatizada. Nada entra no relatório sem reprodução.

Etapa 03

Relatório e correção

Você recebe o relatório, ajusta o que for necessário e nós revisamos de novo as partes afetadas até ficarem resolvidas.

Etapa 04

Acompanhamento

Quando faz sentido, seguimos com monitoramento contínuo e com o plantão de resposta a incidentes já configurado.

Quem já trabalhou conosco

Resultados medidos, não adjetivos.

Protocolo de empréstimos

“A auditoria encontrou um problema no fluxo de atualização que teria passado pela nossa revisão interna. Reescrevemos o módulo antes do lançamento.”

Equipe de engenhariaPLACEHOLDER

Carteira multifirma

“O tempo médio entre um alerta e a nossa primeira ação caiu de horas para cerca de quinze minutos depois que estruturamos o plantão com o time deles.”

Responsável de operaçõesPLACEHOLDER

Aplicação de governança

“O relatório foi direto ao ponto e fácil de repassar para a diretoria. Pela primeira vez a parte de segurança não virou uma tradução.”

Coordenação de produtoPLACEHOLDER

Depoimentos ilustrativos (PLACEHOLDER) — a serem substituídos por relatos reais com autorização.

Perguntas frequentes

Antes de começar.

Quanto tempo leva uma auditoria de contrato?

Depende do tamanho e da complexidade do código. Um contrato simples costuma levar de uma a duas semanas; um protocolo com vários módulos interligados pode levar mais. Na conversa inicial definimos um prazo realista antes de começar.

Como os valores se comparam a manter um time interno?

Um time de segurança próprio faz sentido quando o volume de trabalho é constante o ano inteiro. Para a maioria dos protocolos, uma revisão externa em momentos-chave — lançamentos e mudanças grandes — custa menos e traz um olhar de fora que o time interno, por proximidade, nem sempre tem. Montamos a proposta de acordo com a frequência que você realmente precisa.

A Drombelqi está registrada para operar no Brasil?

Sim. Somos uma empresa com sede em São Paulo, inscrita sob o CNPJ 48.712.936/0001-57, e seguimos a LGPD (Lei 13.709/2018) no tratamento de dados de clientes e da comunidade.

Vocês assinam acordo de confidencialidade?

Assinamos. Antes de receber qualquer código ou acesso, formalizamos um acordo de confidencialidade. O que é sensível permanece sensível; só vira material público aquilo que for combinado com você.

O que acontece se vocês encontrarem um problema grave?

Comunicamos de imediato, por um canal combinado antes, com a reprodução e uma recomendação de correção. Se for o caso, ajudamos na contenção na mesma hora, sem esperar o fim do relatório.

Preciso fazer parte da comunidade para contratar?

Não. A comunidade é aberta a quem quer aprender e funciona de forma independente da contratação dos serviços. Você pode contratar uma auditoria sem nunca ter participado de um encontro.

Vocês atendem projetos ainda em fase inicial?

Sim, e muitas vezes é o melhor momento. Revisar decisões de arquitetura cedo costuma evitar reescritas caras depois. Nesses casos, o trabalho é mais de orientação do que de auditoria formal.

Vamos começar

Diga por onde quer começar.

Uma auditoria pontual, um plantão de resposta ou acompanhamento contínuo. Descreva seu projeto e retornamos com uma avaliação inicial.

Solicitar uma proposta

Defesa em camadas, do primeiro contrato ao incidente que esperamos nunca ter.