Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Probaré tu aplicación web en control de acceso y errores de seguridad
Desarrollador de React, Firebase, web scraping, seguridad en apps
Hola, soy Emma, una desarrolladora de Vietnam. Construyo y gestiono una app de producción real para un negocio minorista en React, Vite, Tailwind y Firebase (Firestore, Cloud Functions, reglas de segu...
Acerca de este Servicio
¿Preocupado de que un usuario pueda ver o modificar los datos de otro usuario? Pruebo aplicaciones web en busca de control de acceso roto, uno de los errores de seguridad más comunes y graves.
Lo que pruebo:
- IDOR: cambiar un ID en una URL o llamada API para acceder a los datos de otra persona
- Verificación de roles y permisos (usuario vs administrador)
- Puntos finales de API que omiten la autorización
- Reglas de seguridad de Firebase / Firestore
Lo que obtienes:
- Un informe claro con cada problema, su nivel de riesgo y pasos para reproducirlo
- Capturas de pantalla anotadas
- Sugerencias prácticas de solución para tus desarrolladores
Construyo y ejecuto una app de React + Firebase en producción y realizo pruebas autorizadas de bug bounty, así que sé dónde suelen esconderse estos errores.
Reglas que sigo:
- Solo pruebo aplicaciones que posees o para las que tienes autorización
- Por favor, dame cuentas de prueba, no cuentas reales de usuario
- Sin acciones destructivas, sin eliminación de datos, sin ataques de carga
Primero envíame un mensaje con el tipo de app y lo que quieres probar.
Aplicación de prueba:
Aplicación web
Dispositivo:
PC
FAQ
Traducción automática
¿Qué necesitas de mí?
La URL de la app, 2 cuentas de prueba con diferentes roles y la lista de páginas o puntos finales de API a probar.
¿La prueba puede romper mi app?
No. Solo realizo verificaciones seguras y no destructivas y nunca elimino ni cambio datos reales.
¿También arreglas los bugs?
El informe incluye sugerencias de solución. Si quieres que las arregle, podemos acordarlo como un pedido separado.
