Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou revisar sua implementação criptográfica em busca de falhas de segurança
NamasteAlex
Sobre este Serviço
Tradução automática
A criptografia falha silenciosamente, e quando falha, é catastrófico.
Sou um pesquisador de segurança independente que revisa implementações criptográficas para detectar falhas que ferramentas automatizadas deixam passar: verificações de assinatura que falham de forma aberta, reutilização de nonce e IV, comparações que não são de tempo constante, geração de chaves fraca ou previsível, oráculos de padding e uso indevido de bibliotecas como OpenSSL, libsodium ou os módulos de criptografia do Node e Python.
O que você recebe:
- Uma revisão manual focada na sua assinatura, criptografia, manipulação de chaves e lógica de tokens
- - Cada problema avaliado por gravidade, com o arquivo, linha e condição de falha exatos
- - Uma prova de conceito funcional para problemas reais, não apenas hipóteses teóricas
- - Uma construção corrigida que você pode usar, com vetores de teste quando útil
- - Uma nova revisão após você aplicar as correções (Padrão e Premium)
Idiomas: JavaScript e TypeScript, Python, Go, Java, PHP, C, C++ e Rust. Seu código permanece estritamente confidencial.
Envie uma mensagem com seu repositório ou o código criptográfico específico antes de fazer o pedido, e eu confirmarei o escopo e o pacote adequado.
Conheça mais sobre NamasteAlex
NamasteAlex
Offensive security researcher, secure code review and Web3 audits
- A partir deRomênia
- Membro desdeout. de 2017
- Responde em aprox.:1 hora
Idiomas
Romeno, Inglês
Offensive security researcher and bug-bounty hunter (HackerOne, Bugcrowd, Intigriti, YesWeHack) with validated High/Critical findings: broken access control (IDOR/BOLA), SSRF, authentication/OAuth, and cryptographic-implementation flaws.
I do manual secure code review and smart-contract/Web3 audits - finding the exploitable bugs that scanners miss - and deliver clear, developer-ready reports with reproduction steps and fixes. Every finding is proven, not guessed.
Send me your code or contract and let's lock it down.
Tradução automática
Meu portfólio
Outros serviços de Desenvolvimento de Software que eu ofereço
Perguntas frequentes
Tradução automática
Você mantém meu código confidencial e pode assinar um NDA?
Sim. Seu código é tratado como estritamente confidencial, e estou disposto a assinar seu NDA antes de compartilhar qualquer coisa.
O que você precisa de mim para começar?
Um link do repositório ou os arquivos criptográficos específicos, a linguagem e as bibliotecas usadas, e uma breve nota sobre o que o código protege. Confirmarei o escopo e o pacote adequado antes de você fazer o pedido.
