Vou revisar sua implementação criptográfica em busca de falhas de segurança


Sobre este Serviço
Tradução automática
A criptografia falha silenciosamente, e quando falha, é catastrófico.
Sou um pesquisador de segurança independente que revisa implementações criptográficas para detectar falhas que ferramentas automatizadas deixam passar: verificações de assinatura que falham de forma aberta, reutilização de nonce e IV, comparações que não são de tempo constante, geração de chaves fraca ou previsível, oráculos de padding e uso indevido de bibliotecas como OpenSSL, libsodium ou os módulos de criptografia do Node e Python.
O que você recebe:
- Uma revisão manual focada na sua assinatura, criptografia, manipulação de chaves e lógica de tokens
- - Cada problema avaliado por gravidade, com o arquivo, linha e condição de falha exatos
- - Uma prova de conceito funcional para problemas reais, não apenas hipóteses teóricas
- - Uma construção corrigida que você pode usar, com vetores de teste quando útil
- - Uma nova revisão após você aplicar as correções (Padrão e Premium)
Idiomas: JavaScript e TypeScript, Python, Go, Java, PHP, C, C++ e Rust. Seu código permanece estritamente confidencial.
Envie uma mensagem com seu repositório ou o código criptográfico específico antes de fazer o pedido, e eu confirmarei o escopo e o pacote adequado.
Conheça mais sobre NamasteAlex
Offensive security researcher, secure code review and Web3 audits
- A partir deRomênia
- Membro desdeout. de 2017
- Responde em aprox.:11 horas
- Última entrega1 semana
Idiomas
Romeno, Inglês
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Você mantém meu código confidencial e pode assinar um NDA?
Sim. Seu código é tratado como estritamente confidencial, e estou disposto a assinar seu NDA antes de compartilhar qualquer coisa.
O que você precisa de mim para começar?
Um link do repositório ou os arquivos criptográficos específicos, a linguagem e as bibliotecas usadas, e uma breve nota sobre o que o código protege. Confirmarei o escopo e o pacote adequado antes de você fazer o pedido.
1 avaliações deste Serviço
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Classificação detalhada
- Nível de comunicação do freelancer
- Qualidade da entrega
- Valor da entrega
Ordenar por
C cooldeveloper21

Índia
Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...
US$ 200-US$ 400
$
7 dias
Tempo
Útil?
1 avaliações deste Serviço
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Classificação detalhada
- Nível de comunicação do freelancer
- Qualidade da entrega
- Valor da entrega
Ordenar por
C cooldeveloper21

Índia
Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...
US$ 200-US$ 400
$
7 dias
Tempo
Útil?

