Eu vou auditar a segurança do seu app e enviar um relatório em inglês simples

Construí seu app com ferramentas de IA ou um contratado, e não tem certeza se é seguro lançar? Eu faço a auditoria e te envio um relatório que você pode ler sem precisar de conhecimento em segurança.

O que eu verifico: segredos no código e no histórico do git, pacotes desatualizados ou arriscados, configurações de container e servidor, fluxos de login e redefinição de senha, verificação de pagamento, endpoints abertos, HTTPS e cabeçalhos de segurança. Uso scanners e verifico as partes importantes manualmente.

O que você recebe: um briefing curto para o proprietário (as três coisas que importam, por quê, como podem ser consertadas rapidamente) e uma lista técnica para seu desenvolvedor, com evidências de arquivo e linha e uma solução para cada item. Os problemas são classificados por prioridade.

Trabalho recente: para um instituto de coaching em Bengaluru, auditei quatro bases de código, cerca de 42.000 linhas, e encontrei 17 problemas, 6 deles críticos, incluindo uma redefinição de senha não autenticada e pagamentos não verificados.

Eu relato os problemas e como resolvê-los. Não invado sistemas ao vivo, e só testo o que você possui e aprova. As soluções são orçadas separadamente.

Me envie uma mensagem primeiro com o link do seu repositório e a stack.