Revisionerò manualmente la tua web app per vulnerabilità di sicurezza

Gli scanner possono perdere logiche deboli. Non eseguo uno scanner e ti mando un PDF: leggo il tuo codice e testo la tua app come farebbe un attaccante.

Che cosa controllo (basato su OWASP, manuale): gestione dell’autenticazione e delle sessioni, controllo degli accessi e IDOR, XSS, SQL injection, abuso del caricamento file, segreti esposti, header di sicurezza.

Quello che ottieni: rapporto scritto con valutazioni di rischio, esatta posizione del file e della riga, passi di proof-of-concept e una correzione specifica per ogni problema. Niente raccomandazioni vaghe.

Di cosa ho bisogno: URL dell’app (preferibilmente staging) più un account di test, o accesso al codice sorgente. Descrizione scritta del permesso di testare.

Non faccio: scansioni automatizzate esclusivamente, test DoS, social engineering o test in produzione senza uno scope esplicito.

Chi sono: studente di Cyber Security, PR di sicurezza unito (Element Synapse), advisory GHSA pubblicata, cacciatore HackerOne, creato NetVulnX.

FAQ (clicca + Aggiungi FAQ, aggiungi queste tre):

Q: In cosa è diverso da una scansione automatica?

A: Gli scanner verificano firme CVE note. Testo la logica della tua app, il reset password che non scambia link, l’API che espone dati di un altro utente. Da lì derivano le vere intrusioni.

Q: testi il mio sito live di produzione?

A: Solo con il tuo permesso scritto, e preferisco staging e