Auditerò la sicurezza della tua app e ti invierò un report in inglese semplice

Hai costruito la tua app con strumenti AI o un contractor e non sei sicuro che sia sicura per il lancio? La audito e ti invio un report che puoi leggere senza background in sicurezza.

Cosa controllo: segreti nel codice e nella cronologia git, pacchetti obsoleti o rischiosi, impostazioni del container e del server, flussi di login e reset password, verifica dei pagamenti, endpoint aperti, HTTPS e intestazioni di sicurezza. Uso scanner e verifico le parti importanti a mano.

Ciò che ottieni: un breve briefing per il proprietario (le tre cose che contano, perché, quanto velocemente si possono risolvere) e una lista tecnica per il tuo sviluppatore, con prove di file e riga e una soluzione per ogni problema. I risultati sono ordinati per priorità.

Lavori recenti: per un istituto di coaching JEE a Bengaluru ho audito quattro codebase, circa 42.000 linee, e ho trovato 17 problemi, 6 critici, tra cui un reset password non autenticato e pagamenti non verificati.

Segnalo i problemi e come risolverli. Non effettuo intrusioni in sistemi live e testo solo ciò che possiedi e approvi. Le soluzioni sono quotate separatamente.

Scrivimi prima con il link al repo e lo stack.