Rigor técnico
Cada capacidade da plataforma é construída e validada com critério de engenharia. Detecção precisa, com baixo falso positivo, é uma exigência — não um diferencial opcional.
SOBRE A CSURFACE
Segurança que age antes do incidente.
A CSURFACE foi fundada em 2023 com uma convicção: gerenciar exposição é uma disciplina contínua, exercida antes do incidente. Construímos uma plataforma de Continuous Exposure Management para que as organizações enxerguem a própria superfície de ataque com a mesma clareza de quem a observa de fora.
O PROBLEMA QUE RESOLVEMOS
A segurança reativa chega sempre tarde
A defesa tradicional opera por reação: detecta, contém e responde depois que o atacante já encontrou o caminho. Esse modelo deixa de fora a pergunta que decide o incidente — o que da minha organização já está exposto e explorável agora? Enquanto a equipe de segurança protege o que conhece, um atacante enumera tudo o que está publicado na internet, inclusive o que a organização não sabe que tem.
A missão da CSURFACE é fechar essa lacuna. Nossa plataforma descobre, classifica, prioriza e monitora a superfície de ataque externa de forma contínua, para que a decisão de remediação seja tomada com base em risco real e em um inventário sempre atualizado. Uma postura proativa: agir sobre a exposição antes que o incidente comece.
VALORES
Os princípios que orientam o produto
Foco no risco real
Priorizamos o que é de fato explorável e crítico para o negócio. O objetivo é produzir a fila de remediação mais útil — não o relatório mais longo.
Transparência
Comunicamos com honestidade o que a plataforma cobre e onde a atuação é colaborativa. O cliente decide com informação clara, sem promessa inflada.
Continuidade
A superfície de ataque e o cenário de ameaças mudam continuamente. Tratamos a gestão de exposição como um ciclo permanente, não como um evento pontual.
TRAJETÓRIA
De protótipo a plataforma de Continuous Exposure Management
-
2022
Origem no Instituto Caldeira
A CSURFACE nasce como projeto no Instituto Caldeira, em Porto Alegre, onde desenvolve os primeiros protótipos de descoberta de superfície de ataque.
-
2023
Fundação e plataforma core
A CSURFACE é fundada e consolida a plataforma central: descoberta de ativos, inventário, mapeamento de tecnologias e identificação de vulnerabilidades.
-
2024
Priorização com threat intelligence
Introdução da priorização dinâmica por exploitabilidade real, cruzando threat intelligence com a criticidade de cada ativo descoberto.
-
2025
Reconhecimento de mercado
Seleção como MVP #6 do Instituto Caldeira e presença no Mind The Sec e no Startup Summit, levando a plataforma ao mercado de segurança.
-
2026
Contexto, inteligência e ecossistema
Contextualização de ativos baseada em Machine Learning e inteligência de ameaças aprimorada. Monitoramento de credenciais vazadas, mais integrações com plataformas de mercado e novas parcerias estratégicas.
TIME E SEDE
Quem constrói a CSURFACE
Douglas dos Santos
CEO & Cofundador
Mais de 15 anos de experiência em segurança ofensiva e defensiva, com atuação na concepção da plataforma e na estratégia de produto.
Eduardo Mello
CTO & Cofundador
Engenheiro de software especializado em arquitetura cloud-native, responsável pela escalabilidade e pela confiabilidade da plataforma.
Instituto Caldeira — Porto Alegre
A CSURFACE tem sede no Instituto Caldeira, um dos maiores hubs de inovação tecnológica do Brasil, e é membro do instituto desde 2022. A liderança é apoiada por um time multidisciplinar de engenheiros, especialistas em inteligência de ameaças e analistas de segurança.
TRABALHE CONOSCO
Construa a CSURFACE conosco
Buscamos profissionais que tratem segurança proativa como disciplina de engenharia. Conheça as oportunidades abertas no time.
Ver oportunidadesVeja a sua exposição externa hoje.
Informe o domínio da sua empresa e receba uma análise preliminar da sua superfície de ataque. Sem cartão, sem reunião.