Vou auditar seu aplicativo web em busca de vulnerabilidades de segurança e corrigi-las


Sobre este Serviço
Tradução automática
Aqui está a descrição, cole ela aqui:
Eu audito backends Node.js, Next.js e API para vulnerabilidades reais de segurança, controle de acesso quebrado, IDOR, exposição de PII, falta de limitação de taxa, injeção e falhas de autenticação. Você recebe um relatório claro e priorizado (Crítico a Baixo) com o arquivo exato e a linha de cada problema e uma correção concreta.
O que eu verifico:
- Autenticação e gerenciamento de sessão
- Controle de acesso e IDOR (os usuários podem acessar dados que não são deles?)
- Exposição de PII e dados sensíveis
- Injeção, manipulação de entrada insegura e configurações padrão inseguras
- Limitação de taxa e proteção contra abuso
Esta é uma revisão manual genuína feita por um desenvolvedor, não uma varredura automatizada. Já auditei plataformas de produção regulamentadas e identifiquei bugs de controle de acesso e exposição de dados ao vivo antes de serem lançados.
Me envie uma mensagem com sua stack antes de fazer o pedido, assim posso definir o escopo com precisão.
Conheça mais sobre Noah S
Full Stack Developer for Web Apps and Web Scraping
- A partir deAustrália
- Membro desdemai. de 2016
- Responde em aprox.:1 hora
Idiomas
Inglês
Tradução automática
Meu portfólio
Outros serviços de Desenvolvimento de Software que eu ofereço
Perguntas frequentes
Tradução automática
O que você precisa de mim?
Acesso ao seu código (ou às partes relevantes) e uma breve descrição da sua stack e do que o app faz.
Isso é automatizado ou manual?
Manual. Eu leio o código e a lógica reais. Scanners automatizados perdem falhas de controle de acesso e lógica de negócio, que muitas vezes são as mais prejudiciais.
Você corrige os problemas ou apenas os relata?
Os níveis Basic e Standard são apenas relatórios. O nível Premium inclui a implementação e re-teste das correções de maior prioridade por mim.
Você manterá meu código confidencial?
Sim. Trato todo o código e descobertas como confidenciais e posso trabalhar sob NDA, se precisar.
