Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou garantir a segurança da sua aplicação express com cabeçalhos de segurança e uma varredura de vulnerabilidades
Ali Ahmad
Sobre este Serviço
Tradução automática
Fortalecimento da segurança da API Node.js e Express: cabeçalhos de segurança, limitação de taxa, CORS e uma varredura de vulnerabilidades OWASP ZAP antes e depois.
A maioria dos aplicativos Node vem sem cabeçalhos de segurança, sem limites de taxa e com CORS aberto. Nada disso aparece até que alguém force sua senha ou raspe sua API. Eu fecho essas brechas e comprovo com uma varredura.
O QUE EU FAÇO
- Cabeçalhos de segurança com helmet: CSP, HSTS, proteção contra frames e sniffing
- Uma Content-Security-Policy que não quebre seu app
- Limitação de taxa, mais restrita no login e cadastro
- CORS bloqueado para seu frontend real
- Flags de cookie: HttpOnly, Secure, SameSite
- Auditoria de dependências para CVEs conhecidos
- Varredura de baseline do OWASP ZAP no seu site ao vivo
O QUE VOCÊ RECEBE
- Correções enviadas ao seu repositório
- Um relatório em linguagem simples do que foi exposto e o que mudou
PORTFÓLIO: A API do GameVerse usa helmet com CSP personalizado, limites de taxa globais e específicos de login, e uma varredura ZAP a cada implantação.
Envie seu URL. Eu te direi o que vejo antes de você fazer o pedido.
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Ali Ahmad
Ali Ahmad
Reliable Web Development and Cybersecurity Support for Your Projects
- A partir dePaquistão
- Membro desdemar. de 2023
- Responde em aprox.:1 hora
- Última entrega3 semanas
Idiomas
Urdu, Inglês
I am a cybersecurity student with a strong focus on building secure and well-structured web applications. I approach every task with precision, attention to detail, and a problem-solving mindset grounded in academic and practical experience.I can assist with MERN stack support, React components, and clean CSS/HTML fixes, as well as OSINT research, basic vulnerability assessments, and security documentation.I also work comfortably with C++, JavaScript, and logical debugging tasks.I value clear communication,reliability, and clean results, and I only commit to work I can deliver with confidence.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Isso é um teste de penetração?
Não. É uma varredura automatizada mais o fortalecimento das brechas comuns. Um pentest real é manual e custa muito mais, e não vou disfarçar isso.
Uma CSP vai quebrar meu site?
Uma CSP descuidada pode. Eu começo no modo apenas relatório, corrijo o que ela sinaliza e depois aplico, para nada quebrar na produção.
Meu app não é Express. Ainda assim, você pode ajudar?
A varredura Básica funciona em qualquer site. As correções são para Node e Express. Para Django, FastAPI ou Next.js, me envie uma mensagem primeiro.
Você também pode colocar Cloudflare na frente?
Sim. Adicione o WAF extra do Cloudflare: eu configuro o WAF e SSL, e bloqueio seu servidor para aceitar tráfego só do Cloudflare, que esconde seu IP de origem.
