Pentest embutido no ciclo, não pendurado no final.
$
~/strnchn/escopoverificação
$tree escopo
Escopoescopo/
offsec/go
pentest de aplicação
pentest de API
revisão de superfície
software/go
aplicações web
APIs e integrações
interfaces sob medida
automação/go
automação de processos
agentes de IA
inteligência de dados
$
~/strnchn/sobreoperador
$cat sobre.txt
Sobre
Trabalho nos dois lados: construo o software e depois tento quebrá-lo. É a mesma pessoa escrevendo o código e atacando o que escreveu.
Isso muda quando a segurança acontece. Uma agência não ataca o que entrega, e uma consultoria de pentest não construiu o que audita — nos dois casos o laudo chega depois de a decisão já ter sido tomada.
