Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Seré tu consultor de seguridad de aplicaciones y revisaré tu código y arquitectura
Experto en ciberseguridad, desarrollador full stack
Trabajo en dos áreas: ciberseguridad y desarrollo full stack.
Algunos clientes me contratan para asegurar lo que ya construyeron. Auditorías de seguridad, pentesting, limpieza de sitios hackeados, en...
Acerca de este Servicio
Tu código funciona. Pero, ¿sobreviviría si alguien intentara activamente romperlo?
Reviso aplicaciones web como lo haría un atacante: buscando la falla lógica, la comprobación de autorización faltante, el secreto en el lugar equivocado.
LO QUE REVISO
Autenticación y manejo de sesiones
Autorización y control de acceso (IDOR, escalada de privilegios)
Validación de entradas y rutas de inyección (SQLi, XSS, SSRF)
Secretos, claves API y configuración
Dependencias y CVEs conocidos
Arquitectura: límites de confianza, flujos de datos, lo que tu frontend puede decidir
Cualquier stack, cualquier lenguaje.
LO QUE OBTIENES
Hallazgos clasificados por severidad, en un lenguaje sencillo
El archivo y línea exacta, con la razón de su importancia
Una solución concreta para cada uno, escrita para un desarrollador
Una lista de acciones priorizadas: hacer ahora, hacer pronto, se puede ignorar
TAMBIÉN PUEDO ARREGLARLO
Soy desarrollador full stack, no solo auditor. Si prefieres no tocarlo tú mismo, implemento las soluciones y te las devuelvo como cambios que apruebes. Solo pide una oferta personalizada.
CREDENCIALES
OSCP (Offensive Security, 2019), CEH (EC-Council, 2023), CISSP (ISC2, 2024).
Sólo reviso código que poseas o para el cual tengas autorización explícita. Envíame un mensaje antes de ordenar para confirmar el alcance.
Aplicación de prueba:
API
Tecnología de desarrollo:
JavaScript
•
Node.js
•
PHP
•
React
•
TypeScript
Dispositivo:
PC
•
Mac
•
Linux
Mi porfolio
FAQ
Traducción automática
¿Qué revisas exactamente?
Autenticación, autorización, validación de entradas, manejo de secretos, dependencias y arquitectura. Leo el código manualmente y uso herramientas solo para detectar lo que un humano podría pasar por alto. Cada hallazgo se verifica antes de incluirlo en el informe.
¿Cómo entregas los hallazgos?
Un informe escrito: cada hallazgo con severidad, el archivo y línea exacta, por qué importa y una solución concreta. Además, una lista priorizada para que sepas qué hacer primero. Pregúntame y te enviaré una muestra anónima.
¿Qué lenguajes y stacks cubres?
Cualquier stack. JavaScript, TypeScript, Node, React, Next.js, Python, PHP, Ruby, Go, Java, .NET, móvil, además de la infraestructura alrededor. Los fallos de seguridad siguen patrones similares en todos lados, así que el lenguaje nunca es un impedimento.
¿Arreglas tú mismo el código?
Estos paquetes cubren revisión y guía de remediación, redactados con suficiente precisión para que tu equipo aplique. Si prefieres que implemente las soluciones directamente, envíame un mensaje y te enviaré una oferta personalizada.
¿Revisarás código que no sea mío?
No. Solo reviso código que poseas o para el cual tengas autorización explícita, y te pido que confirmes esto antes de comenzar. Cualquier solicitud fuera de eso será rechazada.
¿Cuales son tus calificaciones?
OSCP de Offensive Security (2019), CEH de EC-Council (2023) y CISSP de ISC2 (2024). Además, trabajo como desarrollador full stack, lo que hace que los consejos de remediación sean prácticos en lugar de teóricos.
