Fundada e liderada por Matheus Camara Carvalho (@mccsecuritybr), a MCC Security BR é uma consultoria brasileira especializada em auditoria de Smart Contracts, segurança de blockchains L1/L2 e pesquisa de vulnerabilidades — com resultados comprovados na Immunefi e HackenProof, e reconhecimento oficial da NASA, do Departamento de Defesa dos EUA (U.S. DoD) e da Mozilla.
Founded and led by security researcher Matheus Camara Carvalho (@mccsecuritybr), MCC Security BR is a cybersecurity firm specialized in Smart Contract auditing, L1/L2 blockchain security, and vulnerability research — backed by a verified track record on Immunefi and HackenProof, alongside official recognition from NASA, the U.S. Department of Defense (DoD), and Mozilla.
Nível Advanced, 7 relatórios de Bug Bounty pagos, 6 programas Web3 protegidos e #829 no ranking All-Time (#214 em 2026). Advanced tier, 7 paid Bug Bounty reports, 6 secured Web3 programs, and ranked #829 All-Time (#214 in 2026).
Pesquisador verificado (KYC) no Rank #394 Global (386 Reputation), 3 relatórios pagos (1 Critical, 2 Medium) e 35 programas influenciados. KYC-verified researcher at Rank #394 Global (386 Reputation), 3 paid reports (1 Critical, 2 Medium), and 35 influenced programs.
Carta oficial de reconhecimento nominal a Matheus Camara Carvalho assinada pelo SAISO / OCIO da NASA em Washington, DC. Official Letter of Recognition addressed to Matheus Camara Carvalho signed by NASA's SAISO / OCIO in Washington, DC.
Reconhecimento oficial no HackerOne pelo Departamento de Defesa dos EUA (U.S. DoD) e pela Mozilla. Official acknowledgment on HackerOne by both the U.S. Department of Defense (DoD) and Mozilla.
Todas as atividades seguem políticas estritas de confidencialidade e divulgação responsável (Safe Harbor / VDP). Clique em qualquer documento abaixo para ampliar. All engagements strictly follow confidentiality and Responsible Disclosure (Safe Harbor / VDP) guidelines. Click any document below to enlarge.
Emitida oficialmente pela National Aeronautics and Space Administration (NASA) em 24 de agosto de 2026 e endereçada nominalmente a Matheus Camara Carvalho. Assinada por Kelvin Taylor (Senior Agency Information Security Officer — SAISO, NASA Office of Chief Information Officer), a carta reconhece os esforços técnicos na identificação e reporte responsável de vulnerabilidade sob a política VDP da NASA, protegendo a integridade e a disponibilidade das informações da agência espacial norte-americana. Officially issued by the National Aeronautics and Space Administration (NASA) on August 24, 2026, and addressed directly to Matheus Camara Carvalho. Signed by Kelvin Taylor (Senior Agency Information Security Officer — SAISO, NASA OCIO), the letter commends his efforts in identifying and responsibly reporting a security vulnerability under NASA's VDP, helping protect the integrity and availability of NASA information.
"Dear Matheus Camara Carvalho, On behalf of the National Aeronautics and Space Administration and NASA's Vulnerability Disclosure Policy (VDP), we would like to recognize your efforts as an independent security researcher, both in identifying the vulnerability you submitted and for following NASA's VDP policy and guidelines in responsibly reporting this to us." — Kelvin Taylor • Senior Agency Information Security Officer (SAISO) • NASA OCIO
Perfil oficial mccsecuritybr na Immunefi com nível Advanced, totalizando US$ 13.497 em recompensas pagas, 7 relatórios de Bug Bounty validados (6 Medium, 1 Low), 6 programas Web3 protegidos e posição #829 All-Time (#214 em 2026).
Official mccsecuritybr profile on Immunefi holding Advanced tier, totaling $13,497 in paid bounties, 7 validated Bug Bounty reports (6 Medium, 1 Low), 6 secured Web3 programs, ranked #829 All-Time (#214 in 2026).
Perfil verificado via KYC (@mccsecuritybr) posicionado no Rank #394 Global com 386 de Reputação, 35 programas influenciados e US$ 4.068,97 em recompensas pagas (1 Critical e 2 Medium).
KYC-verified researcher profile (@mccsecuritybr) ranked #394 Globally with 386 Reputation, 35 influenced programs, and $4,068.97 in paid bounties (1 Critical, 2 Medium).
Perfil oficial verificado (mccsecuritybr) no HackerOne desde fevereiro de 2023, reconhecido no registro oficial de agradecimentos (Thanks / Hall of Fame) pelo Departamento de Defesa dos Estados Unidos (U.S. Dept Of Defense) e pela Mozilla por relatórios válidos e resolvidos.
Verified researcher profile (mccsecuritybr) on HackerOne since February 2023, officially recognized in the Thanks (Hall of Fame) registry by both the U.S. Department of Defense (DoD) and Mozilla for valid, resolved security reports.
Revisão manual aprofundada e verificação formal de invariantes para protocolos EVM (Solidity/Vyper), Rust e Move, focada na prevenção de perdas financeiras e proteção de liquidez em produção. In-depth manual review and formal invariant verification for EVM (Solidity/Vyper), Rust, and Move protocols, focused on preventing financial loss and securing production liquidity.
Análise de segurança ofensiva e defensiva em clientes de execução e consenso, pontes cross-chain, validação de estado e infraestrutura de nós contra vetores críticos. Offensive and defensive security assessment across execution and consensus clients, cross-chain bridges, state verification, and node infrastructure.
Avaliação de segurança em aplicações web, APIs e infraestruturas corporativas com metodologia reconhecida por agências internacionais, além de desenvolvimento seguro e capacitação técnica. Security assessments for web applications, APIs, and enterprise infrastructure backed by internationally recognized methodology, alongside secure software development.
A MCC Security BR opera formalmente através da pessoa jurídica MATHEUS CAMARA CARVALHO TECNOLOGIA DA INFORMACAO LTDA, regularmente constituída e ativa perante a Receita Federal do Brasil para contratos B2B, consultoria em segurança da informação e programas internacionais de Bug Bounty. MCC Security BR formally operates under the legal entity MATHEUS CAMARA CARVALHO TECNOLOGIA DA INFORMACAO LTDA, duly registered and active in Brazil for international B2B security consulting, software engineering, and Bug Bounty operations.