Sobre - Effront

01De onde viemos

A Effront é segurança ofensiva pra gaming e esports: pentest de plataforma e API, auditoria de anti-cheat e lógica de jogo, simulação de exploit e teste de infra de torneio.
Começamos construindo infraestrutura em tempo real pra jogo competitivo - essa página mostra o que essa bagagem nos permite testar de verdade.

A Effront é uma prática de segurança recente.
Em vez de inflar lista de cliente ou contagem de vulnerabilidade, essa página lista exatamente o que dá pra verificar - e nada além disso.

02Engajamento verificável

Não é slide de portfólio - é trabalho que dá pra verificar.

Trabalho real, descrito sem expor o alvo, dado de teste, ou nada que ainda não foi corrigido.

Pentest black-box de um sistema de agendamento de serviço público municipal, sem credenciais, sem acesso ao código do backend. Múltiplas vulnerabilidades encontradas e classificadas por severidade, com prova de conceito pra cada uma.

Segunda sessão pra validar as correções aplicadas pelo time de desenvolvimento - incluindo uma regressão que encontramos e reportamos, que a primeira rodada de correção tinha deixado passar.

28 scripts próprios de segurança ofensiva rodados contra nossa própria API e frontend - ataques de JWT e sessão, isolamento multi-tenant, race condition, SSRF, mass assignment, autenticação de WebSocket. Quatro vulnerabilidades encontradas e corrigidas assim, cada uma com severidade, causa raiz e correção documentadas. Todo push também passa por análise estática, auditoria de dependência e scan de segredo no CI.

O que a gente quebra fala por nós.

Não é slide de portfólio - é trabalho que dá pra verificar.

Gente real, com nome e LinkedIn.

Michael Douglas

Kevin Almeida

Maielin Hauschild

Quer saber se seu jogo ou plataforma aguenta? Fale com quem vai testar de verdade.