Farò una revisione del codice sicura e correggerò le vulnerabilità nella tua app web

Trovo e correggo bug di sicurezza reali in applicazioni web, API e plugin WordPress, e ti consegno un rapporto chiaro più le correzioni funzionanti, non un PDF spaventoso su cui non puoi agire.

Ciò che ottieni: ogni scoperta con la posizione esatta, il motivo per cui è sfruttabile e come correggerla, poi la correzione stessa come patch o pull request che si compila e supera i tuoi test.

Mi concentro sui bug che davvero contano: controllo accessi e autorizzazioni rotti, injection, SSRF, impostazioni di default insicure e rischi di dipendenza. Il mio lavoro di sicurezza open-source è pubblico su research.itsjustin.me.

Questo è solo sicurezza difensiva autorizzata. Revisiono codice di cui possiedi i diritti o per cui hai chiaramente l'autorizzazione. Non attacco sistemi live o target di terze parti.

Scrivimi prima con il tuo stack e una stima di quanto è grande il codice, e ti dirò onestamente quale pacchetto si adatta e cosa posso impegnarmi a fare.