Precisão que constrói. Segurança que protege.

Desenvolvimento full stack e cibersegurança sob a mesma disciplina: código eficiente, seguro e resiliente. Fundador da BuildCode, plataforma dedicada à auditoria de software em escala.

Fale comigo Ver projetos Disponível para novos projetos
Scroll
Produto Próprio

BuildCode

Plataforma SaaS fundada para auditar a segurança e a qualidade de software em escala. Integra dois produtos proprietários, CyberDyne e Serenity, sob um painel central com gestão financeira, auditoria e controle de acessos em infraestrutura dedicada.

Plataforma BuildCode
BuildCode

BuildCode

thebuildcode.com.br

CyberDyne: Pentest as a Service

Scanner DAST com mais de 150 verificações: XSS, injeção de SQL, SSRF, segurança de JWT e credenciais expostas.

Serenity: Mecanismo de QA

Auditoria automatizada em nove domínios: desempenho, SEO, acessibilidade e experiência do usuário (UX).

Painel Central Isolado

Gestão financeira, jurídica, de auditoria e de usuários protegida por autenticação multifator (MFA TOTP) obrigatória.

9 Modelos de Inteligência Artificial

Orquestração de modelos avançados (OpenAI, Gemini e Claude) para análise técnica e correção automatizada.

Astro 5 React 19 TypeScript Supabase Redis Asaas Flask Vercel
Acessar BuildCode
Mentores IA

Trinity: Quatro Mentores

Especialidades distintas com síntese de voz (TTS) e foco consultivo.

CyberDyne

CyberDyne: Pentest as a Service

Scanner DAST com mais de 150 verificações e validação empírica.

Serenity

Serenity: Mecanismo de QA

Auditoria automatizada de qualidade estruturada em nove domínios.

CyberDyne Projeto em Destaque

A geração acelerada de software pode introduzir falhas críticas.
Funcional por fora, vulnerável por dentro.

A velocidade de entrega frequentemente deixa lacunas de segurança: tokens JWT frágeis, credenciais expostas, vulnerabilidades de XSS no DOM, SSRF e injeções de prompt que passam despercebidas por ferramentas convencionais. Com esse propósito construí o CyberDyne, um scanner ofensivo de alta precisão desenvolvido para identificar o que as análises superficiais não detectam.

Conhecer o CyberDyne

Mais de 150 verificações DAST

Cobertura estendida do OWASP Top 10, bypass de JWT, validação ativa de credenciais (AWS SigV4), SSTI e injeção de prompt.

Validação empírica HADES

Execução de contraprovas para cada achado, eliminando falsos positivos e garantindo precisão técnica.

27 verificações de conformidade com a LGPD

Auditoria determinística conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), com critérios objetivos.

Cyber Score e relatório executivo

Classificação técnica de 0 a 1000, simulação em navegador real com Playwright, evasão adaptativa de WAF e relatórios formatados para a tomada de decisão executiva.

Python Go Flask Playwright MongoDB Redis Gemini / OpenAI
CyberDyne: vulnerabilidades detectadas CyberDyne: relatórios técnicos
Arsenal Técnico

Tecnologias que Domino

HTML5
CSS3
JavaScript
TypeScript
Python
React
Next.js
Vue.js
Astro
Expo
React Native
Supabase
MySQL
Docker
AWS
Oracle
OpenAI
Claude
Gemini
n8n
Linux
Kali Linux
Nmap
Cursor
Claude Code
Antigravity
Stripe
Asaas
Redis
Bun
Hono
Drizzle
Better Auth
oRPC
Vite
Tailwind
Node.js
PostgreSQL
TanStack Query
Deno
Defesa por Design

Segurança em Aplicações

RBAC
RLS
TOTP / MFA
JWT
Zod
Rate Limit
Audit Log
OWASP
HTTPS / TLS
CSP
CORS
HSTS
CSRF Token
Sanitização XSS
SQL Parametrizado
Bcrypt / Argon2
OAuth / OIDC
Secrets Vault
WAF
Competências

Habilidades Técnicas

Automações e Integrações

Estruturação de fluxos automatizados no n8n, integração contínua de APIs, desenvolvimento de agentes inteligentes e pipelines de coleta de dados, eliminando gargalos operacionais com eficiência.

Desenvolvimento Full Stack

Construção de aplicações completas, da arquitetura de dados ao deploy em produção. React, Next.js, Astro e React Native na camada visual; Node.js, Hono e Python no back-end; PostgreSQL e Supabase na persistência.

Cibersegurança

Atuação com mentalidade ofensiva para estruturação de defesas eficazes. Testes de invasão web, aderência ao OWASP Top 10, conformidade com a LGPD e implementação de controle de acesso (RBAC e RLS) como requisito de projeto.

Vitrine

Projetos

Soluções desenvolvidas com rigor técnico, segurança arquitetural e foco em resultados concretos.

0 Projetos
0 Categorias
0 Tecnologias
Contatos da Cidade

Contatos da Cidade

Astro 6SupabasePagBankRLS

Migração do catálogo comercial para plataforma web com renderização no servidor (SSR), pagamentos recorrentes e dados isolados por RLS.

Leonnes Cybersecurity

Leonnes Cybersecurity

React 19DrizzleoRPCBetter Auth

Painel executivo para consolidação de relatórios de testes de intrusão em indicadores de risco, com suporte multi-tenant e MFA TOTP mandatório.

ZapCont

ZapCont

ReactSupabase EdgeOpenAIWhatsApp API

Centralização de rotinas financeiras, atendimento inteligente via WhatsApp e emissão de NFS-e para MEIs com segurança em Edge Functions.

Operis

Operis

AstroSupabase RealtimePWARBAC

Plataforma móvel de auditoria em tempo real para o canteiro de obras Pininfarina (Diagonal), com registro fotográfico e controle de acesso RBAC.

CyberDyne

CyberDyne

PythonGoSecurity

Scanner DAST com mais de 150 verificações ativas e validação empírica HADES, eliminando vulnerabilidades críticas antes da produção.

Serenity

Serenity QA

PythonPlaywrightFastAPI

Agente automatizado que audita aplicações web em nove áreas técnicas, gerando pontuação analítica e recomendações estruturadas.

App IBA

App IBA: Igreja Batista Alvorada

React NativeExpoSupabaseTypeScript

Aplicativo institucional completo com texto bíblico digital, Escola Bíblica Dominical, avisos e painel administrativo com controle de funções.

Millennium Produções

Millennium Produções

Next.jsReactSEO

Portal institucional de alto desempenho com otimização para mecanismos de busca (SEO) e estrutura voltada à conversão de contatos comerciais.

Iate Plaza

Iate Plaza Resort

HTML5CSS3JS

Plataforma digital para empreendimento hoteleiro de luxo, com interface intuitiva, carregamento rápido e integração de reservas.

Trade AI

Trade AI

React NativeAPI

Aplicativo para monitoramento de ativos financeiros em tempo real, integrando provedores de dados de mercado e gráficos interativos.

Cry Of Roses

Cry Of Roses

ShellKaliPentest

Automação de configuração do ambiente no Kali Linux, padronizando a instalação e atualização de utilitários para testes de invasão.

Blue Eyes

Blue Eyes

TailwindTypeScriptPython

Ambiente voltado à investigação em fontes abertas (OSINT) e inteligência contra ameaças com módulos em Python para reconhecimento.

Interface Metrobyte

Interface Metrobyte

DashboardN8NUX/UI

Painel analítico para gestão de assistente virtual integrado ao WhatsApp, centralizando métricas e histórico de conversas em tempo real.

TremSend

TremSend

PythonExcelAutomação

Automação de processamento e envio de dados em planilhas com validação matemática, filas inteligentes e emissão de relatórios.

Bem Maker

Bem Maker

PythonSQLData

Consolidação e estruturação de bases de dados corporativas em repositório relacional único, assegurando integridade e eficiência operacional.

Tudo Azul

Tudo Azul

React NativeExpooRPCPostgreSQL

Aplicativo de gestão financeira pessoal desenvolvido na Beyond The Bytes: contas, assinaturas recorrentes, investimentos e metas consolidadas.

Acadêmico

Formação

Universidade Farias Brito

Universidade Farias Brito

Ciência da Computação (7º semestre)

2022 - 2026

Certificações

Certificado Certificado Certificado Certificado Certificado Certificado Certificado Certificado Certificado Certificado
Ver todas as certificações
Trajetória

Experiências Profissionais

Atuação no desenvolvimento integral de aplicações com arquiteturas modernas: back-end em Bun e Hono, persistência com Drizzle ORM sobre PostgreSQL, autenticação e comunicação tipada com Better Auth e oRPC, e interfaces dinâmicas com React e Supabase. Implementação de segurança por design, englobando controle de acesso por funções (RBAC), isolamento multi-tenant com RLS, autenticação multifator e trilhas de auditoria em projetos como Leonnes Cybersecurity e ZapCont.

Liderança das frentes de desenvolvimento web, design e produção audiovisual. Gestão simultânea de canais digitais corporativos, criação e manutenção de plataformas institucionais e coordenação de equipes de captação comercial e institucional: millenniumproducoes.com.

Prestação de serviços em engenharia de prompts, arquitetura de fluxos automatizados no n8n e desenvolvimento de painéis analíticos para monitoramento de dados em tempo real.

Desenvolvimento de plataforma para consolidação de dados corporativos em banco de dados relacional único, promovendo integridade das informações, ganho de eficiência e padronização de processos.

Miguel Oliveira

Iniciei na programação resolvendo problemas reais, princípio que orienta minha trajetória até hoje.

Sou Miguel Oliveira. Minha atuação profissional é orientada pelo rigor técnico, aprendizado ágil e pela entrega de soluções sólidas, funcionais e de alto impacto.

Atuo como Desenvolvedor Full Stack Pleno na Beyond The Bytes e sou fundador do BuildCode, iniciativa voltada à expansão de padrões elevados em cibersegurança ofensiva e qualidade de software. Desenvolvo, audito e protejo sistemas críticos com excelência de engenharia.

Proatividade: tomada de decisão ágil e foco na superação de metas técnicas. Trabalho em Equipe: comunicação transparente, colaboração técnica e alinhamento estratégico. Evolução Contínua: aprimoramento constante em novas tecnologias e arquitetura de software.