João Lucas Melo Brasio

Ficha · confiança medium

Tipo: pessoa

Empresa: Elytron Cybersecurity

Papel: cofundador e CEO

Github status: nao_encontrado

Origem nome: wiki/empresas/elytron.md

X handle: WHHackersBR

X prova: o perfil usa o nome João Lucas Melo Brasio e diz ‘Elytron Security - Information Security Consulting Company’ (https://x.com/WHHackersBR)

X status: confirmado

Síntese

João Lucas Melo Brasio é cofundador e CEO da Elytron Cybersecurity. (https://brasilinovador.com.br/startup-vaas-e-elytron-unem-gestao-de-risco-inteligente-a-ciberseguranca-avancada/)

O perfil WHHackersBR usa seu nome e cita a Elytron na bio, o que confirma o vínculo entre a pessoa, a conta e a empresa. (https://x.com/WHHackersBR)

Na timeline coletada, sua tese de mercado mais clara é que a área de cibersegurança ainda oferece muito espaço para exploração. (https://x.com/WHHackersBR/status/1980663106352353632)

O registro técnico mais concreto da amostra é uma alegação de XSS na página principal do Google e em quase todos os subdomínios. (https://x.com/WHHackersBR/status/1118393568656334850)

Trajetória

A Elytron foi constituída em 21 de junho de 2018 por Brasio e Felipe Galofaro. (https://empresas.serasaexperian.com.br/consulta-gratis/ELYTRON-SECURITY-CONSULTORIA-DE-TECNOLOGIA-S.A.-30763603000106) (https://brasilinovador.com.br/startup-vaas-e-elytron-unem-gestao-de-risco-inteligente-a-ciberseguranca-avancada/)

Brasio ocupa os papéis de cofundador e CEO da empresa. (https://brasilinovador.com.br/startup-vaas-e-elytron-unem-gestao-de-risco-inteligente-a-ciberseguranca-avancada/)

O sinal mais antigo de atuação técnica na timeline coletada é o post de 17 de abril de 2019 sobre uma vulnerabilidade XSS no Google. (https://x.com/WHHackersBR/status/1118393568656334850)

Um release da empresa, sindicado pelo UAI em 8 de dezembro de 2025, afirma que ele identificou vulnerabilidades para Google, Apple, Microsoft e Facebook e colaborou com o Pentágono e o Departamento de Defesa dos Estados Unidos. Grau: autodeclarado em press release. (https://www.uai.com.br/app/noticia/mundo-corporativo/2025/12/08/noticia-mundo-corporativo,374430/joao-brasio-e-reconhecido-com-medalha-do-merito-legislativo.shtml)

Empregadores anteriores, exit anterior e vínculo formal com unidade militar: não encontrados.

O que ele publica

O corpus reúne quatro entradas: três respostas de 21 de outubro de 2025 e um post de 17 de abril de 2019. (https://x.com/WHHackersBR/status/1980663500075843637) (https://x.com/WHHackersBR/status/1980663106352353632) (https://x.com/WHHackersBR/status/1980662393442287746) (https://x.com/WHHackersBR/status/1118393568656334850)

Os principais assuntos, com sobreposição entre categorias, são:

• Interação com a comunidade: 3 posts. As três entradas de 2025 são respostas dirigidas a outros perfis. (https://x.com/WHHackersBR/status/1980663500075843637) (https://x.com/WHHackersBR/status/1980663106352353632) (https://x.com/WHHackersBR/status/1980662393442287746)

• Cultura de qualidade da Elytron: 1 post. Brasio associa a qualidade ao modo de operar da equipe. (https://x.com/WHHackersBR/status/1980663500075843637)

• Mercado de cibersegurança: 1 post. Ele descreve a área como um oceano azul com muito a explorar. (https://x.com/WHHackersBR/status/1980663106352353632)

• Pesquisa ofensiva e XSS: 1 post. A entrada apresenta um achado no Google e inclui um link externo. (https://x.com/WHHackersBR/status/1118393568656334850)

• Enquadramento de mídia: 1 post. Ele critica o título dado a um vídeo e diz que pediu sua alteração. (https://x.com/WHHackersBR/status/1980662393442287746)

A frequência aparece em duas rajadas muito distantes: um post em 2019 e três respostas no mesmo dia de 2025. Cadência regular: não encontrada. (https://x.com/WHHackersBR/status/1118393568656334850) (https://x.com/WHHackersBR/status/1980663500075843637)

O formato observado é de três replies e um post independente com link. (https://x.com/WHHackersBR/status/1980663500075843637) (https://x.com/WHHackersBR/status/1980663106352353632) (https://x.com/WHHackersBR/status/1980662393442287746) (https://x.com/WHHackersBR/status/1118393568656334850)

Threads, reposts e anúncios de release da Elytron: não encontrados.

Teses datadas

Brasio descreve a cibersegurança como um mercado ainda aberto à exploração. (https://x.com/WHHackersBR/status/1980663106352353632)

@r0nycosta Muito obrigado pelas palavras meu amigo. Ainda acredito que a área é um oceano azul, muito a explorar.

João Lucas Melo Brasio, 21 de outubro de 2025, post 1980663106352353632. (https://x.com/WHHackersBR/status/1980663106352353632)

Em seu registro técnico mais antigo na amostra, ele alega que uma vulnerabilidade XSS atingia a página principal do Google e quase todos os subdomínios. (https://x.com/WHHackersBR/status/1118393568656334850)

My first tweet.

A sweet XSS in Google main page and almost every subdomain.

=) https://t.co/edS1tXtxZt

João Lucas Melo Brasio, 17 de abril de 2019, post 1118393568656334850. (https://x.com/WHHackersBR/status/1118393568656334850)

Presença técnica

Perfil confirmado no GitHub: não encontrado.

Repositórios próprios, linguagem dominante, contribuições públicas e atividade recente no GitHub: não encontrados.

O post sobre XSS aponta para conteúdo técnico externo, mas autoria, conteúdo de destino e disponibilidade atual desse material: não encontrados. (https://x.com/WHHackersBR/status/1118393568656334850)

Ângulo de audit

Interlocutor possível e concorrente: Brasio dirige uma empresa que vende consultoria, auditoria de segurança, Pentest e Red Team, áreas sobrepostas à prática de audit do Lucas. (https://brasilinovador.com.br/startup-vaas-e-elytron-unem-gestao-de-risco-inteligente-a-ciberseguranca-avancada/) (https://elytroncybersecurity.com/quem-somos/) (https://elytroncybersecurity.com/pentest/) (https://elytroncybersecurity.com/red-team/)

O que NÃO se sabe

• Formação acadêmica, certificações pessoais e empregadores anteriores: não encontrados.

• Exit anterior e participação acionária na Elytron: não encontrados.

• Serviço em unidade militar ou vínculo formal com Pentágono e Departamento de Defesa dos Estados Unidos: não encontrados.

• Confirmação independente das vulnerabilidades atribuídas a Google, Apple, Microsoft e Facebook pelo release: não encontrada. (https://www.uai.com.br/app/noticia/mundo-corporativo/2025/12/08/noticia-mundo-corporativo,374430/joao-brasio-e-reconhecido-com-medalha-do-merito-legislativo.shtml)

• Detalhes técnicos, escopo, divulgação responsável e correção do XSS citado em 2019: não encontrados. (https://x.com/WHHackersBR/status/1118393568656334850)

• Perfil confirmado, repositórios e atividade no GitHub: não encontrados.

• Frequência real de publicação fora dos quatro posts coletados: não encontrada.

• Cargo descrito diretamente no perfil do X: não encontrado. (https://x.com/WHHackersBR)