Auditerò la tua web app per vulnerabilità di sicurezza e le risolverò

La tua web app è davvero sicura, o sembra a posto solo perché finora niente si è rotto?

La maggior parte delle vulnerabilità non si manifestano finché qualcuno non le sfrutta: un prezzo manipolato al checkout, un JWT falsificato che concede accesso admin, un payload XSS memorizzato che sta tranquillo in un campo commenti. Trovo queste vulnerabilità prima che lo facciano i tuoi utenti o gli attaccanti.

Ciò che include:

• Revisione manuale del codice focalizzata sulle vere superfici di attacco: auth, logica di pagamento, caricamenti di file, gestione degli input degli utenti
• - Test per manipolazione di prezzo e parametri, assegnazione di massa, XSS, CSRF, problemi di fiducia JWT, IDOR e injection
• - Un rapporto scritto: cosa ho trovato, come può essere sfruttato e come risolverlo esattamente
• - Opzionale: risolvo io stesso i problemi con test di regressione, così la soluzione rimane efficace

Esempi reali di ciò che ho scoperto e sistemato:

• Logica di checkout che si fida dei prezzi inviati dal client (si può comprare qualsiasi cosa a 0,01$)
• - Pannelli admin protetti solo da un JWT decodificato dal client, aggirabili modificando localStorage
• - Un editor di testo ricco che rende HTML grezzo dai post degli utenti (stored XSS)
• - Endpoint di registrazione che salva ogni campo del corpo della richiesta (auto-promozione a admin)

Leggo il tuo codice reale e penso come un attaccante, non mi limito a usare scanner automatici.