Serviços - Effront

Pra plataformas de torneio, launchers e backends

Pentest de Plataforma & API

Pentest manual da aplicação web, API e backend por trás do seu jogo ou plataforma - matchmaking, chaveamento de torneio, pagamento, conta de jogador. Vamos além do que um scanner automático pega.

Discutir escopo →

O que cobre

Teste de API REST/GraphQL
Abuso de autenticação e sessão
Lógica de matchmaking e chaveamento
Segurança do fluxo de pagamento

Feito para

Operadores de torneio e plataforma
Estúdios com backend em produção
Times operando sob carga real de jogador

Pra estúdios e jogos live-service

Auditoria Anti-Cheat & Lógica de Jogo

Auditamos a lógica de negócio que um pentest genérico não pega: duplicação de item, exploit de economia e moeda, manipulação de rank e matchmaking, e as premissas de confiança no client que seu anti-cheat depende.

Discutir escopo →

O que cobre

Teste de exploit de economia e duplicação
Revisão de fronteira de confiança no client
Teste de manipulação de rank e matchmaking
Avaliação de bypass de anti-cheat

Feito para

Jogos live-service com economia interna
Títulos competitivos com ranqueada
Estúdios validando anti-cheat antes do lançamento

Pra quem quer ver o ataque real, não só uma lista de achado

Simulação de Exploit & Red Team

Construímos e rodamos o mesmo tipo de exploit que um atacante ou desenvolvedor de cheat real usaria - prova de conceito, não citação teórica de CVE. Controlado, com escopo definido, sem nunca tocar em dado real de jogador.

Discutir escopo →

O que cobre

Desenvolvimento de exploit/PoC sob medida
Simulação de adversário contra sistema em produção
Engajamento não destrutivo, com escopo definido
Só dado sintético - nenhum dado real de jogador é tocado

Feito para

Orgs que já corrigem CVE conhecido e querem saber o que sobrou
Times se preparando pra uma auditoria de segurança
Quem quer prova, não checklist

Pra evento ao vivo e lançamento de alto tráfego

Teste de Resiliência de Infra de Torneio

Teste de carga e resiliência contra matchmaking, chaveamento e infra de evento ao vivo - pra achar o ponto de ruptura num teste, não durante a sua grande final na frente de audiência.

Discutir escopo →

O que cobre

Teste de carga simulada
Avaliação de resiliência a DDoS
Mapeamento de modo de falha sob carga
Revisão de prontidão pré-evento

Feito para

Organizadores de torneio
Plataformas com evento agendado de alto tráfego
Times que não podem sofrer queda durante transmissão

Pra time de engenharia rodando sistema em produção

Treinamento de Segurança pra Times de Dev de Jogos

Treinamento prático e específico pra jogos - as classes de vulnerabilidade que realmente aparecem em matchmaking, netcode e backend de live-service, não um slide genérico.

Discutir escopo →

O que cobre

Código seguro pra backend de jogo
Classes de exploit comuns em jogo live-service
Laboratório prático com cenário sintético
Adaptado pra sua stack

Feito para

Times de engenharia rodando jogo live-service
Estúdios construindo seu primeiro anti-cheat
Times integrando novo engenheiro de backend

Pra plataforma e estúdio lidando com um incidente ativo

Resposta a Incidente pra Plataforma de Gaming

Quando acontece uma violação, uma onda de conta tomada ou vazamento de banco de dados de jogador, ajudamos a conter, entender o que realmente aconteceu, e voltar pra um estado defensável - não é um retainer de IR genérico, é resposta a incidente que entende os padrões de ataque específicos de gaming.

Discutir escopo →

O que cobre

Contenção e triagem
Reconstrução de linha do tempo forense
Avaliação de exposição de dado de jogador
Relatório de hardening pós-incidente

Feito para

Plataformas respondendo a uma violação ativa
Estúdios que sofreram onda de conta tomada
Times que precisam de relatório forense pra divulgação ou compliance