Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Farei revisão de código segura para aplicações web
Testes de Penetração, Segurança de Aplicações, Desenvolvimento Web Full Stack
Especialista em cibersegurança e desenvolvedor full-stack focado em testes de penetração, segurança de aplicações (AppSec), avaliação de vulnerabilidades, DevSecOps, GRC e desenvolvimento web seguro. ...
Sobre este Serviço
O código da sua aplicação está realmente seguro antes de chegar à produção?
Ofereço revisão de código segura e análise de segurança de aplicações para aplicações web, APIs e código de backend. Combino análise automatizada SAST com revisão manual de segurança para identificar vulnerabilidades, práticas de codificação inseguras e falhas de lógica que scanners automatizados podem não detectar.
Reviso riscos do OWASP Top 10, incluindo problemas de autenticação e autorização, controle de acesso quebrado/IDOR, vulnerabilidades de injection, validação de entrada insegura, segredos expostos, exposição de dados sensíveis, dependências vulneráveis, configurações de segurança incorretas e fraquezas na lógica de negócio.
Você recebe:
- Achados de segurança classificados por severidade
- Referências exatas de arquivo e linha, quando aplicável
- Evidências técnicas e explicações claras
- Recomendações práticas de remediação
- Relatório de segurança amigável ao desenvolvedor
- Reteste quando incluído no seu pacote
Meu objetivo não é enviar apenas a saída bruta do scanner. Combino ferramentas de segurança com análise manual para que os achados sejam claros, acionáveis e úteis para sua equipe de desenvolvimento.
Por favor, envie uma mensagem antes de fazer o pedido com sua linguagem de programação, framework, tamanho aproximado do código e escopo da revisão.
Tecnologia de desenvolvimento:
JavaScript
Especialidade:
Código limpo
•
Tratamento de erros
•
Outros
Perguntas frequentes
Tradução automática
Você usa apenas scanners de segurança automatizados?
Não. Combino ferramentas de SAST/segurança com revisão manual de código. Ferramentas automatizadas ajudam a identificar problemas potenciais, enquanto a análise manual é usada para entender o contexto, lógica, explorabilidade e reduzir falsos positivos.
Para quais vulnerabilidades você faz revisão?
A revisão pode cobrir riscos do OWASP Top 10, falhas de autenticação e autorização, problemas de controle de acesso, vulnerabilidades de injection, validação de entrada insegura, segredos expostos, dependências vulneráveis, configurações de segurança incorretas, exposição de dados sensíveis e fraquezas na lógica de negócio.
O que vou receber?
Você receberá achados documentados com severidade, referências de código afetado quando aplicável, uma explicação do risco e orientações práticas de remediação. Os pacotes Standard e Premium incluem um relatório de segurança mais detalhado.
Você consegue corrigir as vulnerabilidades que encontrar?
Sim, dependendo da linguagem, framework, escopo e questão. A implementação da remediação pode ser fornecida por uma oferta personalizada após a revisão.
Você precisa de acesso ao meu código fonte?
Sim. Você pode fornecer um arquivo ZIP ou acesso de leitura ao repositório. Forneça apenas o código que você possui ou tem autorização para compartilhar e revisar. Segredos ou credenciais de produção não devem ser incluídos, a menos que especificamente solicitado e acordado.
