Forjar o Engenho
Do código exposto ao sistema corrigido, sem parar o negócio
Um percurso faseado para avaliar o estado real do teu código e corrigir o que falta — do diagnóstico à implementação, sem o risco de um big-bang.
A maioria das startups audita o código tarde demais.
Constroem depressa, com freelancers, estagiários ou vibe-coding, e nunca param para um segundo olhar sénior. O código funciona — até que um investidor, um comprador ou um incidente o testa a sério.
O resultado é sempre o mesmo: dívida técnica escondida, decisões tomadas às cegas, e a sensação de que “talvez esteja tudo bem”. Não está. E só se sabe depois de olhar.
O que não se audita, mais cedo ou mais tarde, expõe-se sozinho.
Como funciona
A Dor
Trinta minutos de conversa — gratuito, sem compromisso. Percebemos exatamente que risco te tira o sono: escala, investimento, ou um susto que já tiveste.
O Mapa
Avaliamos o teu código e arquitetura — findings por severidade, com prova ao vivo — antes de mexer numa única linha.
O Acordo
Apresentamos exatamente o que vai ser corrigido ou construído, em quanto tempo e a que custo. Sem surpresas. Sem letra pequena.
A Forja
Quatro a oito semanas — corrigimos o que está mal ou construímos o que falta, com um quick win já nas primeiras semanas. Sempre com acesso ao estado do projeto.
A Prova
Demo com a equipa antes de entrar em produção. Ajustamos o que precisar — enquanto ainda dá.
No Ar
Recebes a aplicação a funcionar, o relatório de correcção fechado, e acompanhamento para a equipa continuar sozinha a partir do dia da entrega.
O que está incluído
- Diagnóstico completo de arquitetura e código
- Roadmap de correção faseado, priorizado por severidade
- Correção do que está mal ou construção do que falta
- Demonstração controlada de vulnerabilidades reais
- Suporte e manutenção contínua
Este percurso não é para toda a gente — e ainda bem.
Funciona melhor quando já há produto real em produção.
É para ti se…
- Tens produto em produção, não só uma prova de conceito
- O código nunca foi revisto por alguém sénior fora da equipa
- Há um investimento, venda ou crescimento rápido a aproximar-se
- Sentes que “algo pode estar mal” mas não sabes quantificar o risco
Não é para ti se…
- Ainda é só uma ideia, sem utilizadores reais
- Procuras uma certificação genérica de cibersegurança, não uma avaliação de engenharia
- Queres só “experimentar” sem decidir corrigir nada
- Esperas resultados sem dar acesso ao código
Se não encaixas, dizemos. Não há tempo para projetos errados.
Perguntas frequentes
O diagnóstico de arquitetura/código é a porta de entrada: 950€ passivo / 1.500€ ativo. A implementação do que for encontrado (ou de raiz, se já souberes o que precisas) começa nos 800€ s/IVA, faseada. No diagnóstico gratuito de 30 minutos damos-te uma ideia clara antes de qualquer compromisso.
Trabalhamos por fases. As primeiras entregas chegam em semanas, não meses — e só avanças para a fase seguinte quando estiveres satisfeito.
Não. Implementamos de forma faseada e reversível, integrando com o que já usas, sem interromper o dia a dia.
Não é sobre confiança, é sobre ter um segundo olhar sénior — as melhores equipas de sempre fazem code review externo. A auditoria não substitui o teu developer, dá-te a certeza que falta.
Ficamos com manutenção e suporte contínuos e evoluímos o sistema à medida que o negócio cresce. Sem lock-in — continuas connosco enquanto fizer sentido.
Sim. Trabalhamos remotamente com empresas em Portugal e além-fronteiras.