Projetos

Projetos e cases focados em Pentesting, AppSec e Red Team. Estrutura padrão: cenárioPoCimpactomitigaçãodocumentação.

⭐ Featured Case — PhishLens

Projeto voltado para triagem/inspeção e análise de campanhas de phishing, com foco em evidências, sinais de risco e suporte à decisão.

Pentest/OSINTAppSecPython
Vitrine

Como eu entrego

Meu padrão de entrega prioriza clareza e rastreabilidade: evidências, passos de reprodução, severidade/impacto, recomendações e validação pós-fix.

  • PoC e evidências (prints/output)
  • Impacto (risco real para o negócio)
  • Mitigação + validação
  • Documentação e decisões técnicas

PhishLens (CLI)

Detector de URLs de phishing com heurísticas + threat intelligence opcional.

PentestAppSecTools

Hardening do Portfólio (AppSec)

Headers, políticas e baseline de segurança para aplicação estática.

AppSecHeadersVercel

Incident Evidence Kit

Templates e checklist para evidências e anotações (IR/N2).

DocsIRProdutividade

Web Pentest Checklist (OWASP)

Metodologia prática para testes web com evidências e reporting.

PentestOWASPReport

Red Team Labs (Writeups)

Writeups de labs/CTFs com foco em processo e reporting.

Red TeamLabsTTPs