Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Revisionerò i controlli di login e accesso in una funzionalità di web app creata con AI
Ingegnere del cloud
Sono un Cloud Engineer specializzato in sicurezza AI e sicurezza cloud. In passato, ho lavorato come Cloud Solution Architect presso Microsoft e come DevOps/Network Engineer presso SoftBank, acquisend...
Informazioni su questo servizio
Esamino i controlli di login e accesso su una funzionalità concordata in una piccola web app basata su AI, utilizzando il codice fornito e impostazioni redatte. Controllo i permessi lato server, i confini di proprietà o tenant, l'accesso ai dati e la gestione delle credenziali privilegiate.
Ricevi un rapporto scritto con riferimenti alle prove, priorità, raccomandazioni e limiti chiari. 50 USD; consegna entro 3 giorni lavorativi dopo l'arrivo di tutto il materiale richiesto. Include una sessione di chiarimento sul rapporto di massimo 30 minuti.
Implementazione, scope extra e retesting richiedono un accordo separato a pagamento. Nessuna garanzia di sicurezza, assenza o scoperta di vulnerabilità. Nessun test di attacco in produzione. I dati del cliente vengono inviati a un AI esterno solo con autorizzazione esplicita separata. Fornisci materiale redatto e dati di test, mai password o valori di chiavi segrete. Contattami prima di ordinare per confermare lo scope.
Tecnologia di sviluppo:
Altro
Expertise:
Altro
Il mio portfolio
FAQ
Traduzione automatica.
Cosa copre il servizio da 50$?
Una revisione del codice sorgente di una funzionalità concordata in una piccola app web generata da AI, inclusa la configurazione sanificata rilevante, un rapporto scritto e una sessione di chiarimento del rapporto di massimo 30 minuti. Ti prego di confermare lo stack e l'ambito prima di ordinare.
Quando inizia il periodo di consegna di 3 giorni?
Dopo aver ricevuto tutti i materiali necessari: ambito della funzionalità concordata, codice e dipendenze rilevanti, configurazione sanificata e contesto di autenticazione/flusso di dati/deploy.
Questo garantisce sicurezza o la scoperta di vulnerabilità?
No. Questa revisione limitata del codice non garantisce sicurezza, un'app senza vulnerabilità o la scoperta di vulnerabilità. Non è un audit di sicurezza completo o un penetration test. Il rapporto descrive l'ambito revisionato, le osservazioni e le limitazioni.
Sono incluse correzioni o re-test?
No. Correzioni di implementazione, ampliamenti dell'ambito e re-test dopo modifiche richiedono un accordo separato a pagamento. La sessione di chiarimento di 30 minuti inclusa spiega solo il rapporto consegnato. Non include implementazioni o una seconda revisione.
Attaccherai in produzione o invierai dati a AI esterni?
Non viene eseguito alcun test di attacco in produzione. I dati del cliente non saranno inviati a servizi AI esterni senza un permesso esplicito e separato. Rimuovi segreti e record clienti reali da tutti i materiali forniti.
