Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Revisionerò la tua implementazione crittografica per vulnerabilità di sicurezza
NamasteAlex
Informazioni su questo servizio
Traduzione automatica.
La crittografia fallisce silenziosamente, e quando fallisce è catastrofico.
Sono un ricercatore di sicurezza indipendente che revisiona le implementazioni crittografiche per i difetti che gli strumenti automatizzati non rilevano: controlli di firma che falliscono aperti, riutilizzo di nonce e IV, confronti non in tempo costante, generazione di chiavi debole o prevedibile, oracoli di padding e uso improprio di librerie come OpenSSL, libsodium o i moduli crypto di Node e Python.
Ciò che ottieni:
- Una revisione manuale mirata della tua firma, crittografia, gestione delle chiavi e logica dei token
- - Ogni problema valutato in base alla gravità, con il file esatto, la riga e la condizione di fallimento
- - Una prova di concetto funzionante per problemi reali, non solo ipotesi teoriche
- - Una costruzione corretta che puoi integrare, con vettori di test dove utile
- - Una revisione successiva dopo aver applicato le correzioni (Standard e Premium)
Lingue: JavaScript e TypeScript, Python, Go, Java, PHP, C, C plus plus e Rust. Il tuo codice rimane strettamente riservato.
Contattami con il tuo repo o il codice crypto specifico prima di ordinare e confermerò l'ambito e il pacchetto giusto.
Scopri di più su NamasteAlex
NamasteAlex
Offensive security researcher, secure code review and Web3 audits
- DaRomania
- Membro daott 2017
- Tempo di risposta medio1 ora
Lingue
Rumeno, Inglese
Offensive security researcher and bug-bounty hunter (HackerOne, Bugcrowd, Intigriti, YesWeHack) with validated High/Critical findings: broken access control (IDOR/BOLA), SSRF, authentication/OAuth, and cryptographic-implementation flaws.
I do manual secure code review and smart-contract/Web3 audits - finding the exploitable bugs that scanners miss - and deliver clear, developer-ready reports with reproduction steps and fixes. Every finding is proven, not guessed.
Send me your code or contract and let's lock it down.
Traduzione automatica.
Il mio portfolio
Altri servizi della categoria Sviluppo di software offerti da me
FAQ
Traduzione automatica.
Mantieni il mio codice confidenziale e puoi firmare un NDA?
Sì. Il tuo codice è trattato come strettamente riservato, e sono felice di firmare il tuo NDA prima di condividere qualsiasi cosa.
Cosa ti serve da me per iniziare?
Un link al repo o i file crypto specifici, il linguaggio e le librerie usate, e una breve nota su cosa protegge il codice. Confermerò l'ambito e il pacchetto giusto prima che tu ordini.
