Pesquisa de segurança, sem intermediário.

Já reportei falhas com CVE público em plugins WordPress — com advisory, versão corrigida e crédito à Sentinela WP. Continuo publicando o que encontro e o que fica de lição.

Sou solo. Quem responde no WhatsApp é quem faz o trabalho: sem fila de atendimento, sem repasse para terceiro, sem promessa de 24/7. O compromisso é resposta no mesmo dia útil e escopo claro antes de qualquer pagamento.

Meu foco é WordPress porque é onde a maior parte dos sites que vendem roda — e onde a distância entre um plugin desatualizado e um incidente é curta.