Um portfólio de segurança construído, entrando em acesso antecipado

Plataforma e rede social de bug bounty e VDP: empresas publicam programas, hunters caçam e recebem via PIX, com triagem por IA.

Chat público de cibersegurança: tira dúvidas, orienta primeiros passos e conecta a pessoa ao serviço ou módulo certo, com respaldo do time.

Nota de segurança externa de um domínio (A–F), sem intrusão: avalia exposição, e-mail, TLS e cabeçalhos. Topo de funil, sem cadastro.

Varredura passiva de superfície em domínios autorizados, com extensão de navegador para checagens rápidas. Sem tráfego intrusivo por padrão.

Consolida achados de varredura, deduplica e prioriza por risco real com IA — separando o ruído do que precisa de correção agora.

Pesquisa tudo que é público sobre uma empresa, pessoa ou ativo e entrega um dossiê estruturado, com fontes e trilha de evidência.

Monitoramento de exposição digital: vigia fóruns, dark web, Telegram e paste sites por vazamentos e menções à marca. Só observa; nunca compra dado ilícito.

Ingere CVEs, avisos de CERTs e IOCs, correlaciona com o seu perfil de tecnologias e resume por IA. Cobertura com foco regional configurável.

Motor de triagem que classifica e enriquece alertas de segurança (L1/L2) com IA, entregando ao analista o que de fato exige decisão humana.

Detecção e resposta gerenciada dimensionada para PME: ingestão de eventos, regras de detecção e resposta com a triagem por IA na frente.

Campanhas de phishing simulado com e-mails gerados por IA, personalizados por cargo e contexto, com relatório de quem clicou e microlearning.

Revisão de segurança de código com IA: aponta falhas por CWE/OWASP, classifica severidade e sugere a correção. Envio ao modelo é opt-in por repositório (fail-closed).

Automação de compliance LGPD-first (ISO 27001, SOC 2, PCI): gera políticas, coleta evidências e acompanha a maturidade em um score.

Adequação à LGPD sob medida para condomínios: mapeamento de dados, políticas, avisos e trilha de conformidade para síndicos e administradoras.

Cockpit de conformidade à RN 964 da ANS para operadoras de saúde: controles, evidências e acompanhamento do cumprimento regulatório.

Descoberta e monitoramento de dispositivos IoT/CFTV do condomínio — câmeras, DVR/NVR, controle de acesso: detecta credencial padrão, firmware vulnerável e exposição à internet.

Visibilidade e detecção OT/ICS para a long tail (cooperativas, PCHs, subestações): inventário de ativos, parsing passivo de Modbus/DNP3/IEC 61850 e alertas de anomalia, sem interferir no processo.

Ambiente de simulação OT/ICS para exercitar ataque e defesa em cenários industriais — sem tocar no ambiente produtivo real.

Arena de desafios e labs práticos de segurança — cenários reais para exercitar e medir competência técnica, ligada à Academia.

Vitrine que conecta profissionais de cibersegurança a demandas reais, com perfil validado pela trilha da Academia e pela Arena.

Redação de notícias de cibersegurança que apura, edita e publica em blog — a camada de conteúdo e distribuição da plataforma.

Investigação ativa em dark web para além do monitoramento passivo do ShadowSignal — coleta assistida e correlação aprofundada. Planejado.

Varredura ativa autorizada (Nuclei/nmap/ZAP) para além da superfície passiva do JustCyber Scan, com worker de execução. No roadmap.

Pentest como serviço com agentes de IA orquestrando recon e exploração sob supervisão humana. No roadmap.

Variantes do SOC gerenciado — modelo co-gerido e fusion center para operações maiores, além do SOC PME atual. No roadmap.