A falha de segurança já está lá
Componente sem suporte, senha no código, dado de cliente exposto. Ninguém viu porque ninguém procurou.
Por que diagnosticar
O sistema funciona. Ninguém sabe dizer quanto risco ele carrega. E toda decisão sobre ele é tomada no escuro.
Antes de pedir orçamento para reescrever, contratar sustentação ou responder ao auditor, alguém precisa medir o que existe. É isso que entregamos.
Duas pessoas seguram o sistema
Se uma delas sai, a empresa perde a capacidade de mudar o que gera receita. O risco não aparece em nenhum relatório.
O orçamento é decidido no chute
Reescrever, sustentar ou modernizar? Sem medida, a escolha vira opinião do fornecedor que chegou primeiro.
O que você leva
Uma decisão embasada, não uma pilha de alertas.
A varredura encontra. O valor está em quem lê o resultado com 26 anos de sistema crítico nas costas e diz o que importa para o seu negócio.
01
Leitura de quem sustenta e moderniza
Os engenheiros que fazem o diagnóstico são os mesmos que mantêm e modernizam sistemas críticos na DB1. Eles sabem o que vira incidente e o que é só feio.
02
Seu código não sai do seu controle
Acesso só de leitura, nada instalado no seu ambiente, análise feita em ambiente certificado e acesso revogado no fim.
ISO 27001segurança da informação certificada
03
Um plano que já tem caminho
Cada risco sai com destino: corrigir já, sustentar com segurança ou modernizar. Se for modernizar, o Core Up faz isso sem parar a operação.
04
Duas leituras, um relatório
Resumo executivo para quem aprova orçamento e lista técnica para quem corrige, cada um na sua língua, apontando para o mesmo risco.
05
Uma linha de base para medir
O diagnóstico vira referência. Na reavaliação, você mostra ao conselho o que melhorou e o que ainda preocupa.
Diferença com mercado
Ferramenta encontra. Auditoria relata. Diagnóstico tem que levar à decisão.
Há dois jeitos comuns de olhar a saúde de um sistema. Os dois ajudam e os dois param antes da decisão.
Como contratar
Três formatos, conforme a decisão que você precisa tomar.
Todos com escopo e prazo fechados antes de começar, acesso só de leitura e o plano entregue a você.
Decisão rápida
Expresso
Para quem: Quem tem uma decisão marcada sobre um sistema: renovar contrato, aprovar orçamento, responder a um incidente.
Cerca de 1 semana
- Um sistema
- Varredura com o Legacy Analyzer
- Riscos críticos confirmados por engenheiro
- Resumo executivo com recomendação
Mais escolhido
Completo
Para quem: Diretoria que precisa decidir o futuro de um sistema crítico: corrigir, sustentar ou modernizar.
2 a 3 semanas
- Qualidade, segurança, arquitetura e dependências
- Entrevistas e risco de pessoa-chave
- Mapa de risco e plano em três caminhos
- Lista técnica e inventário de componentes
- Reavaliação opcional contra a linha de base
M&A e auditoria
Due diligence técnica
Para quem: Investidor, comprador ou conselho que precisa de uma visão independente do software antes de assinar.
No calendário da operação
- Relatório independente e documentado
- Riscos de segurança, licenças e propriedade intelectual
- Dependência de pessoas e custo de manutenção
- Apresentação ao conselho ou ao comitê
Escopo e preço saem da conversa de alinhamento, conforme o tamanho e o número de sistemas.
BRK · Saneamento
Case BRK & DB1: do app Minha BRK à engenharia agêntica.
Uma parceria que começou no app e chegou à migração de um portal real, conduzida com 1 técnico e o Clovis Agentic, 4x mais rápida.
Seu código analisado por quem tem processo e segurança auditados por quem é de fora.
Depois do diagnóstico
O plano aponta o caminho. A gente pode seguir junto.
Perguntas frequentes
Antes de diagnosticar.
Quanto tempo leva e o que preciso fornecer?
O Expresso leva cerca de uma semana; o Completo, 2 a 3 semanas, conforme o tamanho do sistema. Precisamos de acesso de leitura ao repositório e de algumas horas do seu time em entrevistas. Nada é instalado nem alterado no seu ambiente.
Já usamos SonarQube ou outra ferramenta. O que muda?
Ferramentas de análise estática são ótimas no dia a dia, mas no legado geram muito falso positivo e não avaliam arquitetura, contexto de negócio nem dependência de pessoas. Usamos a varredura como ponto de partida e entregamos a leitura de engenheiro: o que é real, o que importa e em que ordem atacar.
O diagnóstico substitui um pentest?
Não. O pentest ataca o sistema em produção; o diagnóstico lê o código, a arquitetura e as dependências. Os dois se complementam, e o plano indica quando um pentest vale a pena.
Serve para due diligence, M&A ou auditoria?
Sim. O formato de due diligence técnica traz uma visão independente e documentada de qualidade, segurança, licenças, custo de manutenção e dependência de pessoas, útil para comprador, investidor, conselho e auditoria. Trabalhamos sob NDA e no calendário da operação.
Qual a diferença para o Legacy Analyzer gratuito?
O Analyzer gratuito mostra um primeiro retrato automático do código. O diagnóstico acrescenta a revisão dos engenheiros, a avaliação de arquitetura e de pessoas-chave, o mapa de risco ao negócio e o plano de ação.
Depois do diagnóstico, preciso contratar a DB1?
Não. O plano é seu e o seu time pode executar. Se quiser apoio, seguimos com a correção dos pontos críticos, a Sustentação de Legados ou a modernização com o Core Up.