Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Serei seu consultor de segurança de aplicações e revisarei seu código e arquitetura
Especialista em cibersegurança, desenvolvedor full stack
Atuo em duas áreas: cibersegurança e desenvolvimento full stack.
Alguns clientes me contratam para proteger o que já construíram. Auditorias de segurança, pentests, limpeza de sites hackeados, fortal...
Sobre este Serviço
Seu código funciona. Mas será que sobreviveria a alguém tentando ativamente quebrá-lo?
Eu reviso aplicações web como um atacante lê-las: procurando falhas na lógica, a checagem de autorização que falta, o segredo que está no lugar errado.
O QUE EU REVISO
Autenticação e gerenciamento de sessões
Autorização e controle de acesso (IDOR, escalonamento de privilégios)
Validação de entrada e caminhos de injeção (SQLi, XSS, SSRF)
Segredos, chaves de API e configurações
Dependências e CVEs conhecidos
Arquitetura: limites de confiança, fluxos de dados, o que seu frontend pode decidir
Qualquer stack, qualquer linguagem.
O QUE VOCÊ RECEBE
Achados classificados por severidade, em português claro
O arquivo exato e a linha, com o motivo de importância
Uma solução concreta para cada um, escrita para um desenvolvedor
Uma lista de ações priorizadas: fazer agora, fazer em breve, seguro ignorar
EU TAMBÉM POSSO CORRIGIR
Sou desenvolvedor full stack, não apenas um auditor. Se preferir não mexer nisso sozinho, eu implemento as correções e devolvo como mudanças que você aprova. É só pedir uma oferta personalizada.
CREDENCIAIS
OSCP (Offensive Security, 2019), CEH (EC-Council, 2023), CISSP (ISC2, 2024).
Eu reviso apenas o código que você possui ou para o qual tem autorização para revisar. Me envie uma mensagem antes de pedir para confirmar o escopo.
Aplicação de teste:
API
Dispositivo:
PC
•
Mac
•
Linux
Meu portfólio
Perguntas frequentes
Tradução automática
O que exatamente você analisa?
Autenticação, autorização, validação de entrada, gerenciamento de segredos, dependências e arquitetura. Eu leio o código manualmente e uso ferramentas apenas para detectar o que um humano poderia perder. Cada achado é verificado antes de ir ao relatório.
Como você entrega os resultados?
Um relatório escrito: cada achado com severidade, o arquivo e a linha exata, por que importa e uma solução concreta. Além de uma lista priorizada para você saber o que fazer primeiro. Me peça e enviarei uma amostra anônima.
Quais linguagens e stacks você cobre?
Qualquer stack. JavaScript, TypeScript, Node, React, Next.js, Python, PHP, Ruby, Go, Java, .NET, mobile, além da infraestrutura ao redor. Falhas de segurança seguem os mesmos padrões em qualquer linguagem, então ela nunca é o obstáculo.
Você corrige o código sozinho?
Esses pacotes cobrem revisão e orientação de remediação, escritas de forma precisa para sua equipe aplicar. Se preferir que eu implemente as correções diretamente, me envie uma mensagem e farei uma oferta personalizada.
Você revisará código que não é meu?
Não. Eu reviso apenas o código que você possui ou para o qual tem autorização explícita, e peço que confirme isso antes de começar. Qualquer solicitação fora disso será recusada.
Quais são suas qualificações?
OSCP da Offensive Security (2019), CEH da EC-Council (2023) e CISSP da ISC2 (2024). Além disso, trabalho como desenvolvedor full stack, o que torna o aconselhamento de remediação prático e não teórico.
