Segurança feita por quem escreve o código.
A Cavrixune nasceu dentro de equipes de protocolo, não em uma sala de consultoria. Revisamos o que colocamos em produção com a mesma exigência que aplicamos aos nossos clientes.
Começou com um incidente que ninguém viu chegar
Em 2019, três de nós trabalhávamos em um protocolo de empréstimos quando uma falha de arredondamento drenou parte da liquidez em uma única tarde. O código havia passado por revisão. A revisão não havia olhado para aquele detalhe.
A lição ficou: auditoria boa não é um carimbo, é um registro honesto do que foi examinado e do que ficou de fora. Montamos a Cavrixune para fazer esse tipo de trabalho — o que teríamos contratado naquela época e não encontramos em São Paulo.
Hoje somos uma equipe enxuta de engenheiros de segurança que atende protocolos, carteiras e aplicações descentralizadas no Brasil e na América Latina. Pequena por escolha: cada projeto passa por gente que entende o código, não por um processo em série.
Quatro acordos que não negociamos
Não são valores de parede. São regras que mudam como o trabalho é feito e, às vezes, custam contratos que preferimos não aceitar.
Escopo honesto
Todo relatório diz o que foi revisado e o que não foi. O que não entrou no escopo nunca aparece como “aprovado”.
Prova antes da afirmação
Cada vulnerabilidade apontada vem com uma prova de conceito reproduzível. Sem demonstração, é hipótese, e dizemos isso.
Continuidade de quem fez
A pessoa que auditou o seu contrato é a mesma que atende se algo acontecer depois. O conhecimento não se perde na troca de turno.
Sem alarmismo
Classificamos riscos pelo impacto real, não pelo que assusta mais. Um achado grave e um cosmético não recebem o mesmo peso.
Uma equipe pequena e responsável
Sem rostos de banco de imagens. As pessoas abaixo respondem pelo trabalho que assinam — e você fala diretamente com elas.
Sócio · Auditoria de contratos
Doze anos revisando sistemas que movem valor. Lidera a prática de contratos inteligentes e define o checklist que usamos em cada projeto.
Sócia · Resposta a incidentes
Coordena os plantões e a análise forense on-chain. Já conduziu a contenção de incidentes em protocolos com tesourarias de oito dígitos.
Engenheiro · Infraestrutura
Cuida da segurança de nós validadores e pipelines. Traz a disciplina de DevSecOps para ambientes que não podem parar.
Preferimos entregar uma lista curta de problemas reais a uma longa de observações confortáveis. Segurança séria às vezes é a conversa que ninguém queria ter.
Quer conhecer o nosso método de perto?
Marque uma conversa inicial. Mostramos um relatório real (com os dados do cliente removidos) para você entender o padrão da entrega.