Breaking assumptions. Finding root causes. Turning vulnerabilities into better security.
evidence-scrub — CLI em Node.js que ajuda a remover credenciais, corpos de mensagens e dados de URLs de capturas HAR e HTTP, gerando um pacote de evidências para revisão e um rascunho de relatório.
Processamento local por padrão, sem dependências de pacotes. Inclui exemplos sintéticos, testes automatizados, documentação em inglês e português e uma integração opcional com a API pública do GitHub para registrar a versão do projeto analisado.
Ver o código · Explorar o exemplo completo
Sou formado em Análise e Desenvolvimento de Sistemas e direciono minha carreira para Cybersecurity, com foco em pesquisa de vulnerabilidades, segurança de aplicações e segurança ofensiva.
Minha abordagem combina revisão de código, compreensão de regras de negócio, reprodução controlada, construção de provas de conceito e documentação técnica. Tenho interesse especial em falhas de autenticação, autorização, APIs e validação de dados.
Meu trabalho em pesquisa responsável de segurança já resultou em duas CVEs publicadas, ambas com crédito oficial como Reporter.
Toda pesquisa e validação apresentada neste perfil é realizada em projetos open source, laboratórios próprios ou ambientes explicitamente autorizados.
| CVE | Projeto | Descoberta | Severidade | Registro oficial |
|---|---|---|---|---|
| CVE-2026-72917 | AnythingLLM | Bypass do requisito de dois códigos na recuperação de conta após normalização de entrada | Moderate — 5.9 | GHSA-vv8w-wg6r-hq56 |
| CVE-2026-70483 | Open WebUI | Falta de autorização permitia interromper a geração ativa de outro usuário | Low — 3.1 | GHSA-3vf6-64vr-3g56 |
Nos dois advisories, o crédito público aparece como GabrielGomesAL — Reporter.
| Área | Foco |
|---|---|
| Application Security | Revisão de código, autenticação, autorização, APIs e OWASP Top 10 |
| Security Research | Análise de causa raiz, PoCs locais, avaliação de impacto e coordinated disclosure |
| Offensive Security | Reconhecimento, enumeração, exploração controlada e privilege escalation |
| Sistemas e redes | Linux, Windows, TCP/IP e fundamentos de Active Directory |
| Automação | Python, Bash e PowerShell para coleta, validação e organização de evidências |
| Documentação | Relatórios reproduzíveis, evidências técnicas e recomendações de correção |
Escopo autorizado
↓
Mapeamento da superfície e revisão de código
↓
Hipótese de segurança e reprodução local
↓
PoC mínima, controles negativos e causa raiz
↓
Impacto, versões afetadas e recomendação de correção
↓
Coordinated disclosure e acompanhamento da remediação
Procuro produzir relatórios que permitam ao mantenedor reproduzir o comportamento, entender a causa raiz e corrigir a falha com segurança.
Atualmente aprofundo conhecimentos por meio de:
- Hack The Box — redes, Linux, Windows, shells, payloads e privilege escalation
- PortSwigger Web Security Academy — segurança de aplicações web
- Laboratórios locais — análise de código e reprodução segura de vulnerabilidades
- Projetos open source — pesquisa responsável e colaboração com mantenedores
Security research with evidence, responsibility and clear communication.