Sobre

A Application Security Solutions LTDA é uma consultoria independente de Application Security, conduzida por Carlos Lago. Foco em atacar o problema onde ele nasce: arquitetura, código e o pipeline que os entrega.

O trabalho combina profundidade técnica (code review manual, threat modeling, automação de exploits) com a operação de ferramentas de mercado (Fortify, Checkmarx, Snyk, Semgrep) e a maturidade de programa (OWASP ASVS/SAMM).

A mesma disciplina que aplico em clientes guia meus próprios sistemas: superfície mínima, segurança por padrão e decisões documentadas.