🛡️
Segurança da Informação
Assessoria técnica, avaliação de riscos, controles, hardening, processos e apoio à tomada de decisão.
Segurança · Inteligência · OSINT
Estratégia, tecnologia e inteligência para proteger dados, pessoas e decisões.
A CBG Security atua na interseção entre Segurança da Informação, Cyber Threat Intelligence, investigação digital, AppSec, Cloud Security e automação defensiva.
Sobre
Consultoria técnica com foco em risco real, investigação e resposta.
A CBG Security é uma iniciativa de assessoria e consultoria em segurança voltada para organizações que precisam transformar sinais técnicos em decisões claras. O trabalho combina análise ofensiva, defesa, inteligência, automação, governança e comunicação executiva.
Além de projetos profissionais, a atuação inclui produção de ferramentas, pesquisa aplicada e contribuição para a comunidade open source, com foco em compartilhar conhecimento e acelerar a maturidade de times de segurança.
Áreas de atuação
Da telemetria ao plano de ação.
Serviços e frentes técnicas para segurança ofensiva, defensiva e inteligência.
🧠
Inteligência e CTI
Organização de indicadores, enriquecimento de observáveis, priorização e geração de inteligência acionável.
🔎
OSINT e investigação digital
Coleta, análise e correlação de dados públicos para investigações, exposição digital e abuso de marca.
⚙️
AppSec e API Security
Análise de APIs, abuso de endpoints, autenticação, autorização, BOLA/IDOR, WAF e resposta defensiva.
☁️
Cloud Security
Avaliação de ambientes AWS, logs, WAF, Security Hub, IAM, exposição pública e arquitetura segura.
🚨
Resposta e automação
Fluxos de investigação, alertas, playbooks, evidências, ações controladas e integração com operações de SOC.
Open source e comunidade
Ferramentas, pesquisa aplicada e conteúdo técnico.
Uma parte importante do trabalho é transformar problemas reais de segurança em aprendizado, documentação e ferramentas úteis para a comunidade.
API Sentinel
Plataforma em desenvolvimento para observabilidade de APIs, correlação de casos, dashboard executivo e resposta defensiva controlada.
ThreatForge Community
Base open source para Cyber Threat Intelligence, Digital Risk Protection, enriquecimento de IOCs e investigação de risco digital.
h1-bugbounty-monitor
Automação segura para triagem, priorização e apoio a pesquisas de segurança, com foco em reduzir ruído e falso positivo.
Pesquisa e documentação
Publicações técnicas, evidências, guias, scripts e experimentos voltados para segurança prática e compartilhamento de conhecimento.
Veja repositórios, projetos e experimentos públicos no GitHub.
Acessar GitHubPerfis
Conecte-se com a CBG e acompanhe os projetos.
Contato
Vamos conversar sobre segurança, inteligência ou colaboração open source?
Para consultoria, parcerias, palestras, projetos técnicos ou troca de conhecimento, acesse os perfis oficiais e envie uma mensagem.