Rigor antes de velocidade
Uma revisão existe para encontrar o que passou despercebido. Isso exige tempo e atenção; quando o prazo não permite, dizemos com clareza em vez de cortar caminho.
Nascemos em São Paulo, em 2019, para resolver um problema concreto: projetos descentralizados cresciam rápido e revisavam a própria segurança tarde demais. Decidimos fazer esse trabalho com método.
A história
Começamos revisando três contratos para um projeto de pagamentos. O relatório encontrou uma falha que teria custado caro — e o trabalho virou a nossa prática.
De lá para cá, a Hux Alvero passou a acompanhar equipes em momentos decisivos: antes de um lançamento, depois de uma mudança grande de arquitetura, no meio de um incidente. Não vendemos fórmulas prontas. Cada projeto começa com uma leitura honesta do que existe.
Hoje somos um grupo pequeno de pessoas com experiência em desenvolvimento, criptografia aplicada e operação de infraestrutura. Preferimos recusar um projeto a entregar uma revisão apressada — e isso faz parte de como trabalhamos.
Quatro princípios que aparecem em cada relatório que assinamos. Não são slogans: são critérios que usamos para decidir o que aceitar e como entregar.
Uma revisão existe para encontrar o que passou despercebido. Isso exige tempo e atenção; quando o prazo não permite, dizemos com clareza em vez de cortar caminho.
Um achado que a equipe não entende é um achado perdido. Escrevemos para quem vai corrigir: com severidade, contexto e caminho de solução.
Código e dados dos clientes são tratados sob confidencialidade desde o primeiro contato. Nada é divulgado sem autorização expressa.
Nenhuma auditoria elimina todo o risco. Dizemos o que foi coberto, o que ficou de fora e o que ainda merece atenção — sem prometer o impossível.
O jeito Hux Alvero
Preferimos entregar um relatório desconfortável a um elogio que não ajuda. A confiança se constrói assim.
Princípio de trabalho
Um grupo deliberadamente pequeno. Cada projeto tem um responsável técnico de ponta a ponta — não há repasse de mão em mão.
Direção técnica
Doze anos entre desenvolvimento e revisão de sistemas críticos. Coordena os escopos e assina a verificação final de cada auditoria.
Pesquisa em contratos
Especialista em contratos inteligentes e em padrões de código seguro. Conduz a revisão manual linha a linha dos projetos.
Resposta a incidentes
Atua na contenção e na análise de causa quando algo sai do esperado. Organiza o registro técnico para auditoria posterior.
Trabalhar juntos
Conte onde ele está hoje e o que mais preocupa. A gente retorna com uma leitura inicial e uma proposta de escopo.