Eu farei pentest e proteger o código fonte da sua aplicação

Java/Kotlin, C#/.NET, PHP, Python, JavaScript/TypeScript, Go, Ruby, Swift, C/C++ e Solidity, incluindo frameworks populares como Spring, Laravel, Django, Node, React e Rails. Se sua stack não estiver listada, envie uma mensagem e eu confirmo.

Acesso de leitura ao repositório (GitHub, GitLab, Bitbucket ou zip), uma breve descrição do app e suas funções críticas, e o tamanho do código (linhas de código). Um guia de build/execução e um diagrama de arquitetura ajudam, mas não são obrigatórios.

Ambos. Uso Semgrep, CodeQL e SonarQube para cobrir rapidamente o código, depois verifico manualmente cada achado e busco falhas de lógica, autenticação e fluxo de negócio que scanners podem perder. Você não terá falsos positivos.

Ambos, além do código mobile e contratos inteligentes, se estiver no escopo. Autenticação, autorização, APIs, manipulação de dados e lógica do lado do cliente estão todos cobertos.

O preço depende do tamanho e complexidade do código. Códigos pequenos levam alguns dias, maiores uma a duas semanas. Envie sua stack e linhas de código para um orçamento fixo.

Um resumo executivo para liderança e auditores, um relatório técnico com scores CVSSv4, mapeamento CWE, referências de arquivo e linha, e prova de conceito, uma matriz de cobertura ASVS e orientações de remediação com exemplos de código corrigido.

Sim. Assino um NDA mediante solicitação, trabalho apenas em ambiente isolado e excluo permanentemente todo o código e artefatos após a entrega.