Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Sarà il mio ruolo essere il tuo consulente di sicurezza applicativa e revisionare il tuo codice e architettura
Esperto di cybersecurity, sviluppatore full stack
Lavoro in due ambiti: cybersecurity e sviluppo full stack.
Alcuni clienti mi assumono per mettere in sicurezza ciò che hanno già costruito. Audit di sicurezza, pentesting, ripulitura di siti hackerat...
Informazioni su questo servizio
Il tuo codice funziona. Ma resisterebbe a qualcuno che cerca attivamente di sabotarlo?
Revisito le applicazioni web come farebbe un attaccante: cercando il difetto logico, il controllo di autorizzazione mancante, il segreto nascosto nel posto sbagliato.
COSA REVISIONO
Autenticazione e gestione delle sessioni
Autorizzazione e controllo degli accessi (IDOR, escalation dei privilegi)
Validazione degli input e percorsi di injection (SQLi, XSS, SSRF)
Segreti, chiavi API e configurazioni
Dipendenze e CVE noti
Architettura: confini di fiducia, flussi di dati, cosa può decidere il tuo frontend
Qualsiasi stack, qualsiasi linguaggio.
COSA OTTIENI
Risultati classificati per gravità, in italiano semplice
Il file e la riga esatta, con il motivo per cui è importante
Una soluzione concreta per ciascuno, scritta per uno sviluppatore
Una lista di azioni prioritarie: da fare subito, da fare presto, da ignorare in sicurezza
POSSO ANCHE RISOLVERLO
Sono uno sviluppatore full stack, non solo un auditor. Se preferisci non toccarlo tu, implemento le correzioni e te le restituisco come modifiche che approvi. Chiedimi pure un'offerta personalizzata.
QUALIFICHE
OSCP (Offensive Security, 2019), CEH (EC-Council, 2023), CISSP (ISC2, 2024).
Revisiono solo il codice che possiedi o per cui hai autorizzazione esplicita. Contattami prima di ordinare per confermare l'ambito.
Applicazione di testing:
API
Tecnologia di sviluppo:
JavaScript
•
Node.js
•
PHP
•
React
•
TypeScript
Dispositivo:
PC
•
Mac
•
Linux
Il mio portfolio
FAQ
Traduzione automatica.
Cosa guardi esattamente?
Autenticazione, autorizzazione, validazione degli input, gestione dei segreti, dipendenze e architettura. Leggo il codice manualmente e uso strumenti solo per catturare ciò che un umano potrebbe perdere. Ogni risultato viene verificato prima di arrivare al report.
Come consegni i risultati?
Un report scritto: ogni risultato con gravità, il file e la riga esatta, perché è importante e una soluzione concreta. Inoltre, una lista prioritaria per sapere cosa fare prima. Chiedimi e ti invierò un esempio anonimizzato.
Quali linguaggi e stack copri?
Qualsiasi stack. JavaScript, TypeScript, Node, React, Next.js, Python, PHP, Ruby, Go, Java, .NET, mobile, più l'infrastruttura circostante. I difetti di sicurezza seguono gli stessi schemi ovunque, quindi il linguaggio non è mai un ostacolo.
Risolvi tu stesso il codice?
Questi pacchetti coprono revisione e guida alla remediation, scritte abbastanza precisamente per il tuo team. Se preferisci che io implementi direttamente le correzioni, contattami e ti invierò un'offerta personalizzata.
Revisionerai codice che non è mio?
No. Revisiono solo il codice che possiedi o per cui hai autorizzazione esplicita, e ti chiedo di confermarlo prima di iniziare. Qualsiasi richiesta fuori da questo ambito sarà rifiutata.
Quali sono le tue qualifiche?
OSCP di Offensive Security (2019), CEH di EC-Council (2023) e CISSP di ISC2 (2024). Inoltre, lavoro come sviluppatore full stack, il che rende i consigli di remediation pratici e non teorici.
