O Serafim não
funciona isolado.
Construímos infraestrutura técnica. Mas infraestrutura sozinha não protege ninguém. Proteger o Brasil digital exige parceiros que entendem o campo. SaferNet, FIRST, IWF, Hackers do Bem — são as organizações que operam onde as ameaças são mais graves.
"Chegamos antes. Agora chegamos juntos."
A SaferNet opera a maior central de denúncias de crimes digitais do Brasil. O gargalo operacional deles não é receber denúncias — é processar, documentar tecnicamente e acionar hosting providers e registradoras em volume, no formato certo.
- Análise técnica de URL automatizada via Oráculo — WHOIS, idade de domínio, 94 engines
- Pipeline de abuse report estruturado para hosting providers (Cloudflare, AWS, Hetzner)
- Cadeia de custódia digital — evidência com timestamp RFC 3161 e hash SHA-256
- Integração futura com IWF hash list para detecção de CSAM por cruzamento automático
Pipeline de abuse report automatizado com identificação do abuse contact via WHOIS e envio no formato técnico aceito por hosting providers internacionais. Prazo: 30 dias.
O FIRST é a rede global de CSIRTs. Membership exige checklist SIM3 documentado, constituency definida, política de disclosure pública e dois sponsors membros. É a credencial que abre portas para compartilhamento de inteligência de ameaças com qualquer CSIRT do mundo.
- CTI Engine com honeypots (Labirinto) — produção própria de IoCs, não só consumo
- Feed proprietário de threat intelligence do ecossistema brasileiro
- Scans N1→N4 com evidência técnica e relatórios em padrão auditável
- Futuro: export de IoCs em STIX 2.1 / TAXII — padrão do ecossistema FIRST
CVD Policy pública (ver serafimweb.com/security), TLP nos relatórios, constituency formalizada por escrito. Canal security@ com SLA documentado. Prazo: 15 dias para os documentos. Candidatura formal: 90 dias.
A IWF opera URL list e hash list de CSAM globais — os padrões internacionais de referência para detecção de material de abuso infantil online. Membership abre acesso às listas e cria canal direto para reportar URLs descobertas pelo Serafim ao sistema deles.
- Capacidade de análise técnica de URLs em volume — Oráculo + BatBot
- Evidência forense com cadeia de custódia para uso em investigação
- Colaboração com SaferNet e Polícia Federal no Brasil para acompanhamento local
- Futuro: cruzamento automático de URLs analisadas contra IWF URL list
A integração técnica com PhotoDNA / IWF hash list requer NDA formalizado antes da implementação. O contato inicial precisa acontecer antes do código.
Programa da RNP que forma profissionais de cibersegurança com residência tecnológica em empresas parceiras. Os residentes precisam de problemas reais para resolver — não de laboratório simulado. O Serafim tem os problemas. Falta estruturar o programa.
- Ambiente de operação real — BatBot, scans, CTI, relatórios com evidência
- Superfície técnica diversa — TypeScript, Kotlin, análise de rede, IA aplicada
- Projeto de P&D submetível à chamada de projetos RNP com funding real
- Mentoria de profissional sênior com dedicação parcial documentada por projeto
Programa de residência com objetivos mensais documentados, onboarding e mentor designado. Projeto de P&D: "Sistema de detecção automatizada de infraestrutura de phishing no Brasil". Prazo: 60 dias.
Hoje você precisa de quatro ferramentas diferentes e um especialista para fazer o fluxo completo de proteção: denúncia → análise técnica → abuse report → feed de inteligência → relatório forense. Com o Serafim completo, é uma plataforma, um relatório, um protocolo. Isso é o que não existe ainda no ecossistema brasileiro.
A conversa é o primeiro passo.
Se você representa uma organização que opera no campo de defesa digital, proteção de vulneráveis, inteligência de ameaças ou formação de profissionais — o Serafim quer ouvir. Não temos deck de 40 slides. Temos código rodando, relatórios reais e um roadmap honesto sobre o que ainda falta.