WINXSegurança Ofensiva

Segurança ofensivado códigoao hardware.

Pentest, red team, AppSec, threat intelligence e segurança de embarcados com escopo definido, evidências reproduzíveis e recomendações priorizadas por risco.

Marca Winx: borboleta
Por que a Winx

O que muda quando ataque e construção sentam na mesma mesa.

  • 01

    Quem ataca também constrói

    Nosso time também desenvolve software e hardware: entendemos o sistema por dentro e recomendamos correções que cabem na realidade do seu time.

  • 02

    Hardware de verdade

    Fabricamos e operamos nosso próprio ferramental ofensivo. Testes físicos e de embarcados são feitos com equipamento próprio, não terceirizados.

  • 03

    Evidência, não opinião

    Cada achado vem com prova de conceito reproduzível, impacto demonstrado e passo a passo de correção priorizado por risco.

  • 04

    Comunidade e formação

    Fundadoras de projetos sociais, professoras e palestrantes. Compartilhar conhecimento faz parte do trabalho.


Sobre nós

Conheça quem está por trás dessa iniciativa.

Um time de especialistas em segurança ofensiva, purple team, threat intelligence, mobile e desenvolvimento, com presença ativa em comunidades e eventos.

  • KN

    Kali Nathalie

    Segurança Ofensiva

    5 anos atuando como profissional de Segurança Ofensiva, 8 anos participando de CTFs. Fundadora do “Cantinho da Infosec”: um projeto social para orientar e empoderar mulheres e pessoas trans na área de Segurança Ofensiva. Palestrante em diversos eventos.

  • LP

    Letícia Pereira

    Purple Team, Threat Intelligence e DFIR

    Profissional de cibersegurança desde 2018, com foco em Purple Team, Threat Intelligence e DFIR. Compartilha conhecimentos sobre carreira e tecnologia em seu canal, promovendo inclusão e aprendizado contínuo.

  • AP

    Alexandra Percario

    Red Team e Engenharia Reversa

    Atuando a 7 anos na área, atualmente como Especialista em Red Team e Professora, com experiência em Engenharia Reversa de Embarcados, API, Web e Mobile. Contribuindo constantemente à comunidade, visando a disseminação de conhecimento técnico.

  • RP

    Rayane Pimentel

    Desenvolvimento e Pentest

    Desenvolvedora de aplicações, com experiência em análise de ferramentas de segurança, pentesting e gerenciamento de vulnerabilidades. Atua ativamente em comunidades que promovem a inserção de mulheres na tecnologia.

  • DS

    Daiane Santos

    Mobile Security e AppSec

    Engenheira de Mobile Security e Application Security com 10 anos de experiência. Já atuou em diversas grandes empresas como bancos e fintechs, com foco em segurança de aplicações móveis e privacidade de dados.

  • EF

    Erika Finoti

    Cibersegurança e Threat Intelligence

    Analista de Cibersegurança, com paixão por Threat Intelligence e segurança ofensiva. Possui sólida experiência em Linux e diversas linguagens de programação.


FAQ

Perguntas frequentes

Não encontrou o que procurava? Escreva para contato@winxsecurity.com.br.

Como funciona um projeto de pentest?

Definimos escopo, janela de testes e regras de engajamento. Executamos os testes, validamos cada achado com prova de conceito e entregamos relatório técnico e executivo, seguido de reteste das correções.

Qual a diferença entre pentest e red team?

O pentest busca o máximo de vulnerabilidades em um alvo definido. O red team simula um adversário real com objetivo específico, testando também detecção e resposta do seu time.

Como funcionam os workshops?

Presencial ou online, in company ou em eventos e comunidades. Cada workshop tem laboratório prático, e conteúdo e duração são ajustados ao nível do time.

Como é feito o orçamento?

Por escopo. Envie o contexto por e-mail e retornamos com proposta detalhando entregáveis, cronograma e investimento.

Vamos conversar sobre o seu escopo.

Envie um e-mail com o contexto do projeto: sistema, ambiente, prazo. Retornamos com uma proposta de escopo e cronograma.