Haré una auditoría de seguridad de tu aplicación web y configuración en la nube


Vetted Pro
Top Rated
Revisado por el equipo de Fiverr Pro
El equipo de Fiverr Pro seleccionó a Joshua D por su experiencia.
Acerca de este Servicio
Traducción automática
¿Tu app está en línea? ¿Realmente es segura?
La mayoría de las brechas no provienen de algo exótico. Vienen de un rol IAM demasiado permisivo, un secreto comprometido en un repositorio, una base de datos abierta al mundo o una verificación de autenticación que nunca se terminó de completar.
Lo que reviso:
- Cloud e infraestructura en AWS, GCP o Azure: IAM, exposición en red, cifrado, copias de seguridad, registros
- Capa de aplicación: autenticación, autorización, inyección, vulnerabilidades en dependencias
- Secretos y credenciales: lo que está en tu repositorio, archivos env y CI
- Protección de datos: qué se almacena, dónde y quién puede acceder
Lo que obtienes:
Un informe escrito de cada hallazgo clasificado por riesgo real, con un plan de solución que puedes entregar a cualquier desarrollador. No un volcado bruto del escáner.
Diez años en tecnología, certificado en AWS y construyo los sistemas que reviso, así que las soluciones son prácticas en lugar de teóricas.
Envíame un mensaje antes de ordenar con lo que estás usando y te diré honestamente si vale la pena auditarlo.
Conoce a Joshua D
Vetted Pro
Making your Application Ideas a Reality
Top Rated
Joshua D es parte del catálogo de Fiverr Pro y un equipo especializado de Fiverr Pro lo ha seleccionado con cuidado por sus habilidades y experiencia.
Revisado para
Desarrollo de software
- DeReino Unido
- Miembro desdejul 2022
- Responde aprox. en:2 horas
- Última entrega1 semana
Idiomas
Inglés
Traducción automática
Mi porfolio
Otros servicios de Desarrollo de software que ofrezco
FAQ
Traducción automática
¿También haces pruebas de penetración además de la auditoría?
Sí, dentro de un alcance que acordamos por escrito primero. La mayoría de los clientes obtienen más valor de una revisión a nivel de configuración y código, porque allí suelen estar los problemas reales. Si necesitas pentesting certificado para una aprobación de cumplimiento, dime y te lo diré honestamente.
¿Qué acceso necesitas de mí?
Leer solo cuando sea posible. Usualmente una cuenta en la nube en modo solo lectura o configuración exportada, acceso al repositorio y una llamada corta para explicar cómo debe funcionar la app. Nunca te pediré que envíes credenciales por email.
¿Reparan los problemas o solo los reportan?
La auditoría cubre encontrar, clasificar y explicar cómo solucionar cada problema. Las soluciones se cotizan por separado una vez que hayas visto el informe, así decides qué vale la pena hacer. Muchos clientes entregan el informe a su propio desarrollador en lugar de hacerlo ellos mismos.
