Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò una verifica professionale di sicurezza delle applicazioni web
Sviluppatore Full Stack, sviluppo e audit di sicurezza
Ciao! Sono Mohamed OUAAMMOU, uno sviluppatore Full Stack con esperienza nella creazione, miglioramento e auditing di applicazioni web moderne.
Mi specializzo in React, Next.js, Python, FastAPI, Djang...
Informazioni su questo servizio
Effettuerò un audit professionale di sicurezza e tecnico della tua applicazione web, concentrandomi sull'identificazione di vulnerabilità reali, rischi per la sicurezza e problemi architetturali prima della produzione.
### Tecnologie con cui lavoro
JavaScript / TypeScript
React / Next.js
Node.js / Express / Fastify
Python / FastAPI / Django / DRF
MongoDB / PostgreSQL
API REST
WebSockets
Autenticazione JWT
Redis
Docker e configurazioni di deployment
### Cosa posso auditare
Sicurezza frontend e backend
Sicurezza API e controllo degli accessi
Autenticazione e autorizzazione
IDOR e esposizione dei dati
<p Vulnerabilità della logica di businessSicurezza del database
<p Vulnerabilità delle dipendenzeCORS e configurazioni di sicurezza
Storia Git e segreti esposti
Prontezza alla produzione e architettura
Riceverai un report strutturato in PDF contenente i risultati confermati, i livelli di gravità, i componenti interessati, l'impatto potenziale e le raccomandazioni tecniche.
Combino analisi manuale del codice sorgente con test di sicurezza mirati piuttosto che affidarmi solo a scanner automatici.
Per applicazioni grandi o complesse, contattami prima di ordinare così posso definire l'ambito, i tempi e il prezzo appropriati.
Tecnologia di sviluppo:
Altro
Il mio portfolio
FAQ
Traduzione automatica.
Fai una revisione manuale del codice?
Sì. Rivedo manualmente il codice sorgente e lo combino con test di sicurezza mirati e analisi automatizzate quando appropriato.
Con quali tecnologie puoi fare audit?
Principalmente lavoro con React, Next.js, JavaScript/TypeScript, Node.js, Express, Fastify, Python, FastAPI, Django, Django REST Framework, MongoDB, PostgreSQL, Redis, API REST, WebSockets, JWT e applicazioni basate su Docker.
Fornisci un rapporto?
Sì. Ricevi un report strutturato in PDF con i risultati, la gravità, l'impatto, i componenti interessati e le raccomandazioni tecniche.
Ripari le vulnerabilità?
L'audit si concentra sull'identificazione e sulle raccomandazioni. Le correzioni possono essere quotate separatamente dopo l'audit.
Puoi fare audit a un'applicazione in produzione?
Sì, purché venga concordata in anticipo l'autorizzazione e l'ambito dei test.
