Realizaré pentest y aseguraré el código fuente de tu aplicación

Java/Kotlin, C#/.NET, PHP, Python, JavaScript/TypeScript, Go, Ruby, Swift, C/C++ y Solidity, incluyendo frameworks populares como Spring, Laravel, Django, Node, React y Rails. Si tu stack no está listado, envíame un mensaje y lo confirmaré.

Acceso de solo lectura al repositorio (GitHub, GitLab, Bitbucket o un zip), una breve descripción de la app y sus funciones críticas, y el tamaño del código (líneas de código). Una guía de construcción/ejecución y un diagrama de arquitectura son útiles pero no necesarios.

Ambos. Uso Semgrep, CodeQL y SonarQube para cubrir rápidamente el código, luego verifico manualmente cada hallazgo y busco fallos en lógica, autenticación y flujo de negocio que los escáneres puedan pasar por alto. Obtienes cero falsos positivos.

Ambos, además del código móvil y contratos inteligentes si están en alcance. Se cubren autenticación, autorización, APIs, manejo de datos y lógica del lado del cliente.

El precio depende del tamaño y la complejidad del código. Los códigos pequeños toman unos días, los más grandes de una a dos semanas. Envíame tu stack y líneas de código para una cotización fija.

Un resumen ejecutivo para liderazgo y auditores, un informe técnico con puntuaciones CVSSv4, mapeo CWE, referencias a archivos y líneas, y prueba de concepto, una matriz de cobertura ASVS y guía de remediación con ejemplos de código corregido.

Sí. Firmo un NDA a solicitud, trabajo solo en un entorno aislado y elimino permanentemente todo el código y artefactos después de la entrega.