Revisionerò la tua implementazione crittografica per vulnerabilità di sicurezza


Informazioni su questo servizio
Traduzione automatica.
La crittografia fallisce silenziosamente, e quando fallisce è catastrofico.
Sono un ricercatore di sicurezza indipendente che revisiona le implementazioni crittografiche per i difetti che gli strumenti automatizzati non rilevano: controlli di firma che falliscono aperti, riutilizzo di nonce e IV, confronti non in tempo costante, generazione di chiavi debole o prevedibile, oracoli di padding e uso improprio di librerie come OpenSSL, libsodium o i moduli crypto di Node e Python.
Ciò che ottieni:
- Una revisione manuale mirata della tua firma, crittografia, gestione delle chiavi e logica dei token
- - Ogni problema valutato in base alla gravità, con il file esatto, la riga e la condizione di fallimento
- - Una prova di concetto funzionante per problemi reali, non solo ipotesi teoriche
- - Una costruzione corretta che puoi integrare, con vettori di test dove utile
- - Una revisione successiva dopo aver applicato le correzioni (Standard e Premium)
Lingue: JavaScript e TypeScript, Python, Go, Java, PHP, C, C plus plus e Rust. Il tuo codice rimane strettamente riservato.
Contattami con il tuo repo o il codice crypto specifico prima di ordinare e confermerò l'ambito e il pacchetto giusto.
Scopri di più su NamasteAlex
Offensive security researcher, secure code review and Web3 audits
- DaRomania
- Membro daott 2017
- Tempo di risposta medio11 ore
- Ultima consegna1 settimana
Lingue
Rumeno, Inglese
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Mantieni il mio codice confidenziale e puoi firmare un NDA?
Sì. Il tuo codice è trattato come strettamente riservato, e sono felice di firmare il tuo NDA prima di condividere qualsiasi cosa.
Cosa ti serve da me per iniziare?
Un link al repo o i file crypto specifici, il linguaggio e le librerie usate, e una breve nota su cosa protegge il codice. Confermerò l'ambito e il pacchetto giusto prima che tu ordini.
1 recensioni per questo servizio
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Valutazione dettagliata
- Livello di comunicazione del venditore
- Qualità della consegna
- Valore della consegna
Ordina per
C cooldeveloper21

India
Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...
200 USD-400 USD
$
7 giorni
Tempo
Utile?
1 recensioni per questo servizio
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Valutazione dettagliata
- Livello di comunicazione del venditore
- Qualità della consegna
- Valore della consegna
Ordina per
C cooldeveloper21

India
Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...
200 USD-400 USD
$
7 giorni
Tempo
Utile?

