Iniciativas próprias de pesquisa e desenvolvimento em cibersegurança, privacidade e tecnologia.
Dashboard e extensão Chrome para Google Meet, com comparação visual local por imagem de referência, alertas revisáveis e controles de privacidade.
A comparação visual não identifica modelos de óculos nem comprova gravação. A validação em uma reunião real permanece pendente.
Acesso público: conheça o dashboard e baixe a extensão Chrome. A análise exige consentimento dos participantes.
Abrir iniciativa ↗Etapa de pipeline com CLI Python, política de envio a modelos e comparação com corpus público indexado. Decisões PASS, BLOCK ou REVIEW, com evidências de repositório, commit e conteúdo.
Inclui laboratório de simulação e exemplo GitHub Actions. Testes locais com API simulada; integração real pendente. Não certifica autoria nem direitos de uso.
Acesso público: explore o laboratório e baixe a CLI e o exemplo de pipeline.
Abrir iniciativa ↗Iniciativa independente de pesquisa em aplicações e bibliotecas de código aberto, com apoio de IA à análise, leitura estática de código público e revisão humana obrigatória.
O portal reúne o histórico de atuação e avisos públicos selecionados, preservando detalhes confidenciais durante a triagem. Candidatos e créditos de pesquisa são distintos de CVEs oficialmente atribuídos.
A pesquisa registrada foi estática, sem execução dos projetos nem testes em instalações online. Não há divulgação externa automática.
Abrir iniciativa ↗ Atuação responsável ↗Plataforma de cibersegurança com catálogo de agentes para CSPM, observações SOC em AWS, DAST autorizado, arquitetura, FinOps, SEO e disponibilidade. A cobertura multicloud depende do agente, do plano e das permissões efetivas.
Console autenticado com achados, histórico, relatórios, isolamento por conta, Google OAuth, segundo fator opcional por Authenticator ou FIDO2/WebAuthn e integração MCP/OAuth com o ChatGPT.
Avaliações condicionadas ao escopo autorizado e às integrações configuradas. Baselines não substituem revisão humana ou pentest completo; os agentes não aplicam remediações na nuvem.
Conhecer a plataforma ↗Validação local de controles em planos Terraform para S3, RDS e CloudTrail. Inclui cenários de bloqueio, valores desconhecidos e exclusão de controles; não avalia uma conta AWS nem todas as SCPs.
Consolida temas da trajetória profissional. Primeira edição demonstrável: novembro de 2026. Código, testes locais, decisões, threat model e runbook disponíveis.
Primeira versão com acesso privado ao proprietário; validação em serviços reais pendente.
Abrir iniciativa ↗Laboratório offline de audiência, escopos, expiração, revogação, isolamento por organização e aprovação única para ferramentas. Usa capacidades sintéticas; não é um servidor MCP/OAuth de produção.
Consolida temas da trajetória profissional. Primeira edição demonstrável: novembro de 2026. Código, testes locais, decisões, threat model e runbook disponíveis.
Primeira versão com acesso privado ao proprietário; validação em serviços reais pendente.
Abrir iniciativa ↗Caso fictício de plataforma de reservas com fronteiras de confiança, fluxos, decisões arquiteturais, alternativas e responsáveis por riscos. O verificador avalia completude documental, não efetividade dos controles.
Consolida temas da trajetória profissional. Primeira edição demonstrável: novembro de 2026. Código, testes locais, decisões, threat model e runbook disponíveis.
Primeira versão com acesso privado ao proprietário; validação em serviços reais pendente.
Abrir iniciativa ↗Testes locais de circuit breaker, orçamento de tentativas e restauração com verificação de integridade. Falhas injetadas e dados sintéticos; não mede RTO/RPO de produção.
Consolida temas da trajetória profissional. Primeira edição demonstrável: novembro de 2026. Código, testes locais, decisões, threat model e runbook disponíveis.
Primeira versão com acesso privado ao proprietário; validação em serviços reais pendente.
Abrir iniciativa ↗