Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Testerò la tua web app per controlli di accesso e bug di sicurezza
Sviluppatore React, Firebase, web scraping, sicurezza app
Ciao, sono Emma, sviluppatrice dal Vietnam. Costruisco e gestisco un'app di produzione reale per un'attività di vendita al dettaglio su React, Vite, Tailwind e Firebase (Firestore, Cloud Functions, re...
Informazioni su questo servizio
Preoccupato che un utente possa vedere o modificare i dati di un altro? Testo le web app per broken access control, uno dei bug di sicurezza più comuni e gravi.
Ciò che testo:
- IDOR: modificare un ID in un URL o chiamata API per accedere ai dati di qualcun altro
- Controlli di ruolo e permessi (utente vs admin)
- Endpoint API che saltano l'autorizzazione
- Regole di sicurezza Firebase / Firestore
Ciò che ottieni:
- Un rapporto chiaro con ogni problema, il livello di rischio e i passaggi per riprodurlo
- Screenshot annotati
- Suggerimenti pratici di correzione per i tuoi sviluppatori
Costruisco e gestisco un'app React + Firebase in produzione e faccio test di bug bounty autorizzati, quindi so dove di solito si nascondono questi bug.
Regole che seguo:
- Testo solo app di cui sei proprietario o autorizzato
- Per favore, forniscimi account di test, non account reali
- Niente azioni distruttive, niente cancellazioni di dati, niente attacchi di carico
Scrivimi prima con il tipo di app e cosa vuoi testare.
Applicazione di testing:
Applicazione web
Tecnologia di sviluppo:
JavaScript
•
Node.js
•
NoSQL
•
React
•
TypeScript
Dispositivo:
PC
FAQ
Traduzione automatica.
Di cosa hai bisogno da me?
L'URL dell'app, 2 account di test con ruoli diversi e l'elenco di pagine o endpoint API da testare.
Il testing romperà la mia app?
No. Faccio solo controlli sicuri e non distruttivi e non elimino né modifico dati reali.
Fai anche correzioni ai bug?
Il rapporto include suggerimenti di correzione. Se vuoi che le sistemi io, possiamo concordarlo come un ordine separato.
