Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou testar sua aplicação web para controle de acesso e bugs de segurança
Desenvolvedor React, Firebase, web scraping, segurança de app
Oi, eu sou a Emma, desenvolvedora do Vietnã. Eu crio e gerencio um app de produção real para um negócio de varejo usando React, Vite, Tailwind e Firebase (Firestore, Cloud Functions, regras de seguran...
Sobre este Serviço
Preocupado que um usuário possa ver ou alterar os dados de outro usuário? Eu testo aplicações web para controle de acesso quebrado, um dos bugs de segurança mais comuns e graves.
O que eu testo:
- IDOR: alterar um ID em uma URL ou chamada de API para acessar os dados de outra pessoa
- Verificações de papel e permissões (usuário vs administrador)
- Endpoints de API que pulam a autorização
- Regras de segurança do Firebase / Firestore
O que você recebe:
- Um relatório claro com cada problema, seu nível de risco e passos para reproduzir
- Capturas de tela anotadas
- Sugestões práticas de correção para seus desenvolvedores
Eu construo e executo uma aplicação React + Firebase em produção e faço testes autorizados de bug bounty, então sei onde esses bugs costumam se esconder.
Regras que sigo:
- Só testo aplicações que você possui ou tem autorização para testar
- Por favor, me envie contas de teste, não contas de usuário reais
- Sem ações destrutivas, sem exclusão de dados, sem ataques de carga
Me envie uma mensagem primeiro com o tipo da sua aplicação e o que você quer testar.
Aplicação de teste:
Aplicação Web
Dispositivo:
PC
Perguntas frequentes
Tradução automática
O que você precisa de mim?
A URL da aplicação, 2 contas de teste com papéis diferentes e a lista de páginas ou endpoints de API para testar.
O teste vai quebrar meu app?
Não. Eu faço apenas verificações seguras e não destrutivas, e nunca excluo ou altero dados reais.
Você também conserta os bugs?
O relatório inclui sugestões de correção. Se você quiser que eu corrija, podemos combinar isso como um serviço separado.
