Revisionerò la tua implementazione crittografica per vulnerabilità di sicurezza

N
nalbarualexandr
N
nalbarualexandr
NamasteAlex
5,0
5,0
Alcune informazioni sono state tradotte automaticamente.

Informazioni su questo servizio

Traduzione automatica.

La crittografia fallisce silenziosamente, e quando fallisce è catastrofico.


Sono un ricercatore di sicurezza indipendente che revisiona le implementazioni crittografiche per i difetti che gli strumenti automatizzati non rilevano: controlli di firma che falliscono aperti, riutilizzo di nonce e IV, confronti non in tempo costante, generazione di chiavi debole o prevedibile, oracoli di padding e uso improprio di librerie come OpenSSL, libsodium o i moduli crypto di Node e Python.


Ciò che ottieni:

  • Una revisione manuale mirata della tua firma, crittografia, gestione delle chiavi e logica dei token
  • - Ogni problema valutato in base alla gravità, con il file esatto, la riga e la condizione di fallimento
  • - Una prova di concetto funzionante per problemi reali, non solo ipotesi teoriche
  • - Una costruzione corretta che puoi integrare, con vettori di test dove utile
  • - Una revisione successiva dopo aver applicato le correzioni (Standard e Premium)

Lingue: JavaScript e TypeScript, Python, Go, Java, PHP, C, C plus plus e Rust. Il tuo codice rimane strettamente riservato.


Contattami con il tuo repo o il codice crypto specifico prima di ordinare e confermerò l'ambito e il pacchetto giusto.

Scopri di più su NamasteAlex

NamasteAlex

Offensive security researcher, secure code review and Web3 audits

5,0(1)
  • DaRomania
  • Membro daott 2017
  • Tempo di risposta medio11 ore
  • Ultima consegna1 settimana
  • Lingue

    Rumeno, Inglese
Offensive security researcher and bug-bounty hunter (HackerOne, Bugcrowd, Intigriti, YesWeHack) with validated High/Critical findings: broken access control (IDOR/BOLA), SSRF, authentication/OAuth, and cryptographic-implementation flaws. I do manual secure code review and smart-contract/Web3 audits - finding the exploitable bugs that scanners miss - and deliver clear, developer-ready reports with reproduction steps and fixes. Every finding is proven, not guessed. Send me your code or contract and let's lock it down.

Traduzione automatica.

Il mio portfolio

Recensioni

1 recensioni per questo servizio
5,0

(1)
(0)
(0)
(0)
(0)
Valutazione dettagliata
  • Livello di comunicazione del venditore
    5
  • Qualità della consegna
    5
  • Valore della consegna
    5
Ordina per
Più rilevante
  • C

    cooldeveloper21

    IN

    India

    5

    Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...

    200 USD-400 USD

    $

    7 giorni

    Tempo

    Utile?
    Sì
    No
Recensioni

1 recensioni per questo servizio
5,0

(1)
(0)
(0)
(0)
(0)
Valutazione dettagliata
  • Livello di comunicazione del venditore
    5
  • Qualità della consegna
    5
  • Valore della consegna
    5
Ordina per
Più rilevante
  • C

    cooldeveloper21

    IN

    India

    5

    Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...

    200 USD-400 USD

    $

    7 giorni

    Tempo

    Utile?
    Sì
    No