Vou fazer uma auditoria de segurança na sua aplicação web e configuração na nuvem


Vetted Pro
Top Rated
Verificado pelo Fiverr Pro
Joshua D foi selecionado pela equipe do Fiverr Pro considerando sua experiência.
Sobre este Serviço
Tradução automática
Seu app está no ar. Ele está realmente seguro?
A maioria das violações não vem de algo exótico. Elas vêm de uma função IAM excessivamente permissiva, um segredo comprometido em um repositório, um banco de dados aberto para o mundo ou uma verificação de autenticação que nunca foi totalmente finalizada.
O que eu verifico:
- Nuvem e infraestrutura na AWS, GCP ou Azure: IAM, exposição de rede, criptografia, backups, logs
- Camada de aplicação: autenticação, autorização, injeção, vulnerabilidades de dependência
- Segredos e credenciais: o que está no seu repositório, arquivos de ambiente e CI
- Proteção de dados: o que é armazenado, onde e quem pode acessá-lo
O que você recebe:
Um relatório escrito de todas as descobertas, classificadas pelo risco real, com um plano de correção que você pode passar para qualquer desenvolvedor. Nada de um dump bruto de scanner.
Dez anos na área de tecnologia, certificado pela AWS, e eu construo os sistemas que reviso, então as correções são práticas, não teóricas.
Me envie uma mensagem antes de fazer o pedido com o que você está usando, e eu te direi honestamente se vale a pena fazer a auditoria.
Conheça mais sobre Joshua D
Vetted Pro
Making your Application Ideas a Reality
Top Rated
Joshua D faz parte do catálogo Fiverr Pro e foi escolhido a dedo por uma equipe dedicada do Fiverr Pro por suas habilidades e conhecimentos.
Verificado para
Desenvolvimento de Software
- A partir deReino Unido
- Membro desdejul. de 2022
- Responde em aprox.:2 horas
- Última entrega1 semana
Idiomas
Inglês
Tradução automática
Meu portfólio
Outros serviços de Desenvolvimento de Software que eu ofereço
Perguntas frequentes
Tradução automática
Você faz testes de penetração além da auditoria?
Sim, dentro de um escopo que concordarmos por escrito primeiro. A maioria dos clientes obtém mais valor de uma revisão de configuração e código, porque é onde geralmente estão os problemas reais. Se precisar de pentesting certificado para uma aprovação de conformidade, me avise e direi isso honestamente.
Que tipo de acesso você precisa de mim?
Prefiro leitura apenas sempre que possível. Normalmente, uma conta de nuvem somente leitura ou configuração exportada, acesso ao repositório e uma ligação rápida para explicar como o app deve funcionar. Nunca vou pedir que envie credenciais por e-mail.
Você corrige os problemas ou apenas os relata?
A auditoria cobre encontrar, classificar e explicar como corrigir cada problema. As correções são cotadas separadamente após você ver o relatório, assim você decide o que vale a pena fazer. Muitos clientes entregam o relatório ao próprio desenvolvedor.
