Vou revisar sua implementação criptográfica em busca de falhas de segurança

N
nalbarualexandr
N
nalbarualexandr
NamasteAlex
5,0
5,0
Algumas informações foram traduzidas automaticamente.

Sobre este Serviço

Tradução automática

A criptografia falha silenciosamente, e quando falha, é catastrófico.


Sou um pesquisador de segurança independente que revisa implementações criptográficas para detectar falhas que ferramentas automatizadas deixam passar: verificações de assinatura que falham de forma aberta, reutilização de nonce e IV, comparações que não são de tempo constante, geração de chaves fraca ou previsível, oráculos de padding e uso indevido de bibliotecas como OpenSSL, libsodium ou os módulos de criptografia do Node e Python.


O que você recebe:

  • Uma revisão manual focada na sua assinatura, criptografia, manipulação de chaves e lógica de tokens
  • - Cada problema avaliado por gravidade, com o arquivo, linha e condição de falha exatos
  • - Uma prova de conceito funcional para problemas reais, não apenas hipóteses teóricas
  • - Uma construção corrigida que você pode usar, com vetores de teste quando útil
  • - Uma nova revisão após você aplicar as correções (Padrão e Premium)

Idiomas: JavaScript e TypeScript, Python, Go, Java, PHP, C, C++ e Rust. Seu código permanece estritamente confidencial.


Envie uma mensagem com seu repositório ou o código criptográfico específico antes de fazer o pedido, e eu confirmarei o escopo e o pacote adequado.

Conheça mais sobre NamasteAlex

NamasteAlex

Offensive security researcher, secure code review and Web3 audits

5,0(1)
  • A partir deRomênia
  • Membro desdeout. de 2017
  • Responde em aprox.:11 horas
  • Última entrega1 semana
  • Idiomas

    Romeno, Inglês
Offensive security researcher and bug-bounty hunter (HackerOne, Bugcrowd, Intigriti, YesWeHack) with validated High/Critical findings: broken access control (IDOR/BOLA), SSRF, authentication/OAuth, and cryptographic-implementation flaws. I do manual secure code review and smart-contract/Web3 audits - finding the exploitable bugs that scanners miss - and deliver clear, developer-ready reports with reproduction steps and fixes. Every finding is proven, not guessed. Send me your code or contract and let's lock it down.

Tradução automática

Meu portfólio

Avaliações

1 avaliações deste Serviço
5,0

(1)
(0)
(0)
(0)
(0)
Classificação detalhada
  • Nível de comunicação do freelancer
    5
  • Qualidade da entrega
    5
  • Valor da entrega
    5
Ordenar por
Mais relevante
  • C

    cooldeveloper21

    IN

    Índia

    5

    Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...

    US$ 200-US$ 400

    $

    7 dias

    Tempo

    Útil?
    Sim
    Não
Avaliações

1 avaliações deste Serviço
5,0

(1)
(0)
(0)
(0)
(0)
Classificação detalhada
  • Nível de comunicação do freelancer
    5
  • Qualidade da entrega
    5
  • Valor da entrega
    5
Ordenar por
Mais relevante
  • C

    cooldeveloper21

    IN

    Índia

    5

    Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...

    US$ 200-US$ 400

    $

    7 dias

    Tempo

    Útil?
    Sim
    Não