Sobre Nós

O futuro dos testes de segurança de aplicações está sendo criado pela nossa equipe!

Visão geral da equipe e principais resultados

10+ Anos

Nosso grupo de empresas está no mercado há mais de 10 anos e oferece uma gama de serviços profissionais no campo da segurança da informação, bem como uma série de produtos inovadores. A história de nossa equipe está conectada com pesquisa prática na Faculdade de Ciência da Computação da MSU.

Os resultados foram apresentados em conferências de alto nível como OWASP AppSec Europe, OWASP EU Summit, DefCon, BlackHat.

Start Icon
2011

Da equipe, a empresa SolidLab surgiu em 2011. Desde então, a SolidLab tem feito pentests e avaliações de segurança das aplicações e infraestruturas mais complexas.

Os resultados do trabalho da SolidLab foram repetidamente apresentados em conferências práticas - Hack in the Box, Positive Hack Days, OffZone.

Start Icon
2014

Em 2014, iniciamos um novo produto - um Web Application Firewall inteligente - SolidWall.

Em 2024, o produto fará 10 anos - é realmente um produto maduro com muitas soluções inovadoras implementadas internamente.

Se você quiser obter mais informações sobre o SolidWall Entre em contato conosco
Start Icon
2021

Em 2021, iniciamos outro projeto de ponta - um scanner de aplicações inteligente SolidPoint. As soluções inovadoras implementadas lá foram publicadas em artigos científicos e apresentadas na conferência WASP no ESORICS 2023.

Avaliamos continuamente o desempenho do nosso scanner em programas de Bug Bounty. De fato, se nossa ferramenta é capaz de descobrir problemas em aplicações que já foram testadas centenas de vezes por pesquisadores de segurança de todo o mundo, então podemos enfatizar seu valor.

Start Icon
Hoje

A submissão de relatórios de segurança válidos em programas de Bug Bounty confirma o potencial de nossa ferramenta para descobrir problemas nos cenários mais complexos. Além disso, mostra claramente a distinção de nossa ferramenta das existentes, que falharam em descobrir problemas relatados por nós.

Finish Icon

Agradecimentos recebidos

Programas públicos com os quais nossa equipe se envolveu e agradecimentos recebidos

Alibaba

Alibaba

Amazon

Amazon

Coursera

Coursera

IBM

IBM

Imgur

Imgur

Mail.ru

Mail.ru

PlayStation

PlayStation

QIWI

QIWI

Scopely

Scopely

TopCoder

TopCoder

Windstream

Windstream

Yelp

Yelp

CVEs e Descobertas de Segurança

Nossa pesquisa levou à descoberta de vulnerabilidades críticas em software e plataformas amplamente utilizados

20+
CVEs Publicados

Vulnerabilidades críticas descobertas em grandes plataformas

100+
Relatórios de Segurança

Relatórios válidos submetidos através de programas de bug bounty

$50K+
Recompensas de Bug Bounty

Total de recompensas recebidas por descobertas de vulnerabilidades

Apple

CVE-2025-24192 Details
Apple Advisory Support Article

Google Chrome

CVE-2023-5480 Details
CVE-2024-10229 Details
CVE-2025-4664 Details
Chrome Release Release Notes

VMware vCenter Server

Multiple CVEs VMSA-2021-0020
Additional CVEs VMSA-2022-0004

Jenkins

CVE-2019-1003029 Details
CVE-2019-1003030 Details
Security Advisory SECURITY-1336

FirebirdSQL

CVE-2017-6369 Details
GitHub Issue #5744

SheetJS Library

CVE-2023-30533 Details
Advisory SheetJS Advisory

TrueConf

CVE-2022-46763 Details
CVE-2022-46764 Details

Jaeger UI

CVE-2023-36656 Details
GitHub Advisory GHSA-vv24-rm95-q56r

OpenCart Plugin

CVE-2022-24108 Details
Advisory SecLists

WordPress Supsystic Plugin

CVE-2023-3186 Details
WPScan Vulnerability

Yii2 Gii Module

CVE-2022-34297 Details

MySQL2 for Node.js

CVE-2024-21507 Details
CVE-2024-21508 Details
CVE-2024-21509 Details

Tough-Cookie Library

CVE-2023-26136 Details
Salesforce KB KB Article

JumpServer PAM

CVE-2025-62712
CVE-2025-62795

Comece a impulsionar seus testes de Segurança de Aplicações hoje conosco

Teste grátis Solicitar demo