Sidney Fernandes
Segurança aplicada ao produto, segurança web e API, dados e controle de acesso.

Segurança aplicada aos fluxos que sustentam seu produto.

Analiso autenticação, autorização, dados e integrações para mostrar o que pode falhar, qual é o impacto e o que corrigir primeiro.

Solicitar um orçamento Ver estrutura de relatório

Serviços

Cada trabalho parte dos fluxos usados por pessoas, integrações e equipes. O escopo considera arquitetura, acessos, dados envolvidos e impacto para o negócio.

Metodologia OWASP WSTGPriorização por risco (CVSS)Evidências reproduzíveisOrientação de correção
01

Avaliação de segurança web e API

Análise dos fluxos que sustentam o produto para identificar acessos indevidos, exposição de dados e abusos de lógica, com contexto de negócio e evidências reproduzíveis.

Indicado para

Aplicações antes de um lançamento, mudanças relevantes, integrações sensíveis ou produtos que nunca passaram por uma avaliação estruturada.

O que entra na análise
  • Autenticação, recuperação de conta e gestão de sessão
  • Autorização entre usuários, perfis e recursos
  • Endpoints, validação de entrada e exposição de dados
  • Abuso de fluxo e falhas ligadas à lógica do negócio
Entrega

Relatório executivo e técnico, evidências reproduzíveis, severidade por CVSS, orientação de correção, reunião de entrega e reteste acordado no escopo.

Definir escopo e orçamento →
02

Dados, autenticação e controle de acesso

Revisão das camadas que controlam quem acessa quais dados: identidade, políticas, funções e interfaces expostas.

Indicado para

Produtos que cresceram sobre Supabase, possuem diferentes perfis de usuário ou precisam validar se o frontend acessa somente o que deveria.

O que entra na análise
  • Políticas RLS por tabela, operação e papel de acesso
  • Fluxos de Auth, JWT e separação entre anon, authenticated e service role
  • RPCs, funções, PostgREST e GraphQL expostos
  • Buckets de Storage, segredos e configurações com impacto sobre dados
Entrega

Matriz de achados priorizados, cenários de abuso, evidências, recomendações de políticas e validação das correções incluídas no escopo.

Definir escopo e orçamento →
03

Monitoramento e automações operacionais

Rotinas que observam serviços, integrações e superfícies externas, transformando falhas relevantes em alertas sobre os quais a equipe consegue agir.

Indicado para

Equipes pequenas que dependem de APIs, webhooks e workflows, mas ainda descobrem indisponibilidades ou falhas por reclamação do usuário.

O que pode ser monitorado
  • Disponibilidade, certificados, domínios e sinais de borda
  • Falhas e freshness de workflows, integrações e rotinas de dados
  • Eventos relevantes em Cloudflare, Supabase e serviços com API
  • Roteamento, deduplicação e escalonamento de alertas
Entrega

Automações versionadas quando aplicável, canais de alerta, registro de dependências, documentação operacional e instruções para manutenção.

Definir escopo e orçamento →
04

Workshops e palestras de segurança web

Conteúdo técnico adaptado ao repertório do público, com demonstrações controladas e relação direta com decisões de produto.

Indicado para

Times de desenvolvimento, produto, operações ou grupos que precisam construir uma base comum sobre riscos de aplicações web.

Formatos e temas
  • Fundamentos de requisições, sessões e controle de acesso
  • OWASP Top 10 explicado a partir de cenários reais e anonimizados
  • Demonstrações em ambiente seguro com Burp Suite
  • Segurança em APIs, Supabase ou aplicações com IA
Entrega

Briefing prévio, conteúdo adaptado ao nível da turma, material de apoio e espaço para perguntas. Carga horária e parte prática são definidas por proposta.

Definir formato e orçamento →

Como funciona

Uma avaliação bem conduzida reduz incerteza antes de virar correção urgente. O processo é combinado com você antes do primeiro acesso.

  1. 01

    Entender o produto

    Mapeio fluxos, perfis de acesso, integrações e o que precisa ser protegido.

  2. 02

    Investigar os riscos

    Analiso os caminhos relevantes com técnicas manuais e automatizadas, dentro do escopo autorizado.

  3. 03

    Priorizar o que importa

    Organizo evidências, impacto e severidade para separar exposição real de ruído.

  4. 04

    Orientar e validar

    Entrego recomendações acionáveis e, quando previsto, acompanho a validação das correções.

Critérios de análise

O método organiza a investigação sem transformar a entrega em uma lista de ferramentas.

Da evidência à decisão

O que torna um achado útil para o time

Uma falha só é prioridade quando conseguimos explicar como ela acontece, o que pode atingir e qual é o próximo passo razoável para reduzir o risco.

  • 01
    Contexto

    Fluxo, perfil, dado e regra de negócio envolvidos.

  • 02
    Evidência

    Reprodução clara, sem depender de interpretação.

  • 03
    Prioridade

    Impacto e probabilidade traduzidos em risco acionável.

  • 04
    Correção

    Orientação técnica e validação do que mudou.

Experiência aplicada

Experiência profissional aplicada a segurança de aplicações, dados e operações.

Segurança de aplicações em produção

Condução do ciclo de triagem, relatório técnico, remediação e reteste em LMS, aplicações internas e produtos de dados.

Dados e superfície externa

Governança de acessos, políticas de RLS em PostgreSQL/Supabase, inventário de domínios e monitoramento contínuo via Cloudflare.

Automação em produção

Mais de 100 automações entregues em atuação interna, com economia estimada de aproximadamente 125 horas por mês para o time.

Sidney Fernandes em ambiente profissional
Brasília, DF

Sobre

Sou Sidney Fernandes. Trabalho com segurança de aplicações e trato vulnerabilidades pelo que representam para o produto e para as pessoas, sem esconder a análise atrás de jargão ou de uma ferramenta.

Uso OWASP, WSTG e CVSS para dar consistência ao processo. Burp Suite faz parte do trabalho, mas a entrega depende de investigação manual, contexto e comunicação clara.

Minha experiência na Academia Lendár[IA] inclui segurança de aplicações, governança de acessos e automações em produção.

Ver perfil no LinkedIn

Contato

Precisa avaliar uma aplicação?

Envie a stack utilizada, o estágio do produto e o que precisa ser analisado. Com isso, definimos um escopo inicial para o orçamento.

Pedir um orçamento Não envie senhas, tokens ou dados sensíveis no primeiro contato.
Escolher um serviço