Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Scansionerò il tuo codice python per 50 vulnerabilità CWE e top 10 OWASP
Analista della sicurezza informatica
Sono uno studente di Cybersecurity con esperienza pratica in analisi del traffico di rete, scansione di vulnerabilità e testing etico. Lavoro con strumenti come Wireshark, Nmap, Nessus e Metasploit pe...
Informazioni su questo servizio
Il tuo codice Python nasconde rischi di sicurezza di cui non sei a conoscenza?
Farò passare il tuo codice attraverso uno scanner personalizzato che copre 50 regole di vulnerabilità, incluso il completo OWASP Top 10 (iniezione SQL, autenticazione compromessa, configurazioni di sicurezza errate, ecc.) più controlli aggiuntivi mappati su CWE per deserializzazione insicura, traversal di percorso, credenziali hardcoded e altro ancora.
COSA OTTIENI: scansione automatica di 50 categorie di vulnerabilità CWE, valutazione della gravità per ogni problema (Alta / Media / Bassa), file e numero di riga esatti per ogni vulnerabilità, verifica manuale per ridurre i falsi positivi, report in italiano semplice non solo output grezzo dello scanner, consegna rapida (24-48 ore).
PERCHÉ LAVORARE CON ME:
Gli strumenti automatizzati da soli possono essere rumorosi e pieni di falsi positivi. Ogni report che consegno viene revisionato manualmente prima di arrivarti, così ricevi segnali utili e non rumore, più un breve riepilogo che evidenzia i 3-5 problemi più urgenti da risolvere.
A CHI È RIVOLTO:
sviluppatori freelance, indie hacker e piccoli team che vogliono un controllo di sicurezza prima di rilasciare, senza prezzi da strumenti enterprise.
Dispositivo:
Altro
Sistema operativo:
Windows
•
Linux
•
IOS
•
Ubuntu
FAQ
Traduzione automatica.
Come sarà il rapporto?
Un PDF/Documento chiaro che elenca ogni vulnerabilità, la categoria CWE, la gravità, il file e il numero di riga, e come risolverla — più un breve riepilogo delle priorità principali.
Hai bisogno del mio codice sorgente completo?
Sì, puoi inviarmi uno zip del progetto o un link al repository (repository privati sono benvenuti — accederò solo a ciò che serve per la scansione).
È un test di penetrazione?
No — questa è una scansione statica del codice con revisione manuale, focalizzata sulle vulnerabilità a livello di codice. È una prima linea di difesa ottima prima o insieme a un pentest completo.
Cosa succede se non trovo problemi?
Riceverai comunque un report completo che conferma cosa è stato controllato e che tutto è pulito — utile per documentazione o rassicurare il cliente.
Puoi scansionare progetti Django/Flask/FastAPI?
Sì, qualsiasi codice Python.
