Revisionerò la tua implementazione crittografica per vulnerabilità di sicurezza


Informazioni su questo servizio
Traduzione automatica.
La crittografia fallisce silenziosamente, e quando fallisce è catastrofico.
Sono un ricercatore di sicurezza indipendente che revisiona le implementazioni crittografiche per i difetti che gli strumenti automatizzati non rilevano: controlli di firma che falliscono aperti, riutilizzo di nonce e IV, confronti non in tempo costante, generazione di chiavi debole o prevedibile, oracoli di padding e uso improprio di librerie come OpenSSL, libsodium o i moduli crypto di Node e Python.
Ciò che ottieni:
- Una revisione manuale mirata della tua firma, crittografia, gestione delle chiavi e logica dei token
- - Ogni problema valutato in base alla gravità, con il file esatto, la riga e la condizione di fallimento
- - Una prova di concetto funzionante per problemi reali, non solo ipotesi teoriche
- - Una costruzione corretta che puoi integrare, con vettori di test dove utile
- - Una revisione successiva dopo aver applicato le correzioni (Standard e Premium)
Lingue: JavaScript e TypeScript, Python, Go, Java, PHP, C, C plus plus e Rust. Il tuo codice rimane strettamente riservato.
Contattami con il tuo repo o il codice crypto specifico prima di ordinare e confermerò l'ambito e il pacchetto giusto.
Scopri di più su NamasteAlex
Offensive security researcher, secure code review and Web3 audits
- DaRomania
- Membro daott 2017
- Ultima consegna2 settimane
Lingue
Rumeno, Inglese
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Mantieni il mio codice confidenziale e puoi firmare un NDA?
Sì. Il tuo codice è trattato come strettamente riservato, e sono felice di firmare il tuo NDA prima di condividere qualsiasi cosa.
Cosa ti serve da me per iniziare?
Un link al repo o i file crypto specifici, il linguaggio e le librerie usate, e una breve nota su cosa protegge il codice. Confermerò l'ambito e il pacchetto giusto prima che tu ordini.
2 recensioni per questo servizio
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Valutazione dettagliata
- Livello di comunicazione del venditore
- Qualità della consegna
- Valore della consegna
Ordina per
C cooldeveloper21

India
Collaborazione in corsoHonestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...
200 USD-400 USD
$
7 giorni
Tempo
Utile?C cooldeveloper21

India
Collaborazione in corsoWorking with Alex was an excellent experience. He reviewed a large, security-focused codebase and went well beyond the usual: he independently checked my references and dependencies rather than relying on my word, and every point he raised came with clear reasoning and a practical suggestion. He was...
200 USD-400 USD
$
4 settimane
Tempo
N 
Risposta del venditore
Utile?
2 recensioni per questo servizio
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Valutazione dettagliata
- Livello di comunicazione del venditore
- Qualità della consegna
- Valore della consegna
Ordina per
C cooldeveloper21

India
Collaborazione in corsoHonestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...
200 USD-400 USD
$
7 giorni
Tempo
Utile?C cooldeveloper21

India
Collaborazione in corsoWorking with Alex was an excellent experience. He reviewed a large, security-focused codebase and went well beyond the usual: he independently checked my references and dependencies rather than relying on my word, and every point he raised came with clear reasoning and a practical suggestion. He was...
200 USD-400 USD
$
4 settimane
Tempo
N 
Risposta del venditore
Utile?

