Auditerò la tua web app per vulnerabilità di sicurezza e le risolverò


Informazioni su questo servizio
Traduzione automatica.
Ecco la descrizione da incollare:
Audito backend Node.js, Next.js e API per vulnerabilità di sicurezza reali come controllo accessi rotto, IDOR, esposizione di PII, mancanza di rate limiting, injection e difetti di autenticazione. Ricevi un rapporto chiaro e prioritizzato (Critico a Basso) con il file e la riga esatti per ogni problema e una soluzione concreta.
Cose che verifico:
- Autenticazione e gestione delle sessioni
- Controllo accessi e IDOR (gli utenti possono raggiungere dati che non sono loro?)
- Esposizione di PII e dati sensibili
- Injection, gestione insicura degli input e impostazioni di default non sicure
- Rate limiting e protezione contro abusi
Questo è un vero controllo manuale da parte di uno sviluppatore, non un semplice dump di scanner automatici. Ho verificato piattaforme di produzione regolamentate e ho individuato bug di controllo accessi e esposizione di dati prima che venissero rilasciati.
Contattami con il tuo stack prima di ordinare così posso definire bene il scope.
Scopri di più su Noah S
Full Stack Developer for Web Apps and Web Scraping
- DaAustralia
- Membro damag 2016
- Tempo di risposta medio1 ora
Lingue
Inglese
Traduzione automatica.
Il mio portfolio
Altri servizi della categoria Sviluppo di software offerti da me
FAQ
Traduzione automatica.
Di cosa hai bisogno da me?
Accesso al tuo codebase (o alle parti rilevanti) e una breve descrizione del tuo stack e di cosa fa l'app.
È automatizzato o manuale?
Manuale. Leggo il codice e la logica effettivi. Gli scanner automatici spesso mancano di individuare difetti di controllo accessi e di logica di business, che sono spesso i più dannosi.
Risolvete i problemi o vi limitate a segnalarli?
I livelli Basic e Standard sono solo report. Il livello Premium include l'implementazione e il re-test delle correzioni di massima priorità.
Mantieni riservatezza sul mio codice?
Sì. Tratto tutto il codice e i risultati come confidenziali e posso lavorare sotto NDA se necessario.
