Auditaré manualmente tu app web en busca de vulnerabilidades de seguridad

Los escáneres pueden pasar por alto fallos lógicos. No uso un escáner; leeré tu código y probaré tu app como lo haría un atacante.

Qué reviso (basado en OWASP, de forma manual): autenticación y manejo de sesiones, control de acceso y IDOR, XSS, inyección SQL, abuso en la subida de archivos, secretos expuestos, cabeceras de seguridad.

Lo que obtendrás: informe escrito de hallazgos con calificaciones de severidad, archivo y línea exactos, pasos de prueba de concepto y una corrección específica para cada fallo. Sin recomendaciones vagas.

Lo que necesito: URL de la app (preferible staging) más una cuenta de prueba, o acceso al código fuente. Permiso escrito para realizar la prueba.

No hago: escaneos automáticos exclusivos, pruebas de DoS, ingeniería social o pruebas en producción sin un alcance explícito.

Sobre mí: estudiante de ciberseguridad, PR de seguridad fusionada (Element Synapse), asesoría GHSA publicada, cazador en HackerOne, creador de NetVulnX.

Preguntas frecuentes (haz clic y agrega estas tres):

Q: ¿En qué se diferencia esto de un escaneo automático?

A: Los escáneres buscan firmas CVE conocidas. Yo pruebo la lógica de tu app: el restablecimiento de contraseñas que no expira, la API que filtra datos de otro usuario. Ahí es donde se originan las brechas reales.

Q: ¿Pruebas tu sitio en producción?

A: Solo con tu permiso escrito, y prefiero un entorno staging.