Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Revisaré tu implementación criptográfica en busca de fallos de seguridad
NamasteAlex
Acerca de este Servicio
Traducción automática
La criptografía falla en silencio, y cuando falla es catastrófico.
Soy un investigador de seguridad independiente que revisa implementaciones criptográficas en busca de fallos que las herramientas automatizadas no detectan: verificaciones de firma que fallan abiertamente, reutilización de nonce y IV, comparaciones no en tiempo constante, generación de claves débil o predecible, oráculos de relleno y uso incorrecto de bibliotecas como OpenSSL, libsodium o los módulos de crypto de Node y Python.
Lo que obtienes:
- Una revisión manual enfocada en tu firma, cifrado, manejo de claves y lógica de tokens
- - Cada problema calificado por severidad, con el archivo, línea y condición de fallo exactos
- - Una prueba de concepto funcional para problemas reales, no solo hipótesis teóricas
- - Una construcción corregida que puedes usar, con vectores de prueba cuando sea útil
- - Una revisión adicional después de aplicar las correcciones (Estándar y Premium)
Lenguajes: JavaScript y TypeScript, Python, Go, Java, PHP, C, C++ y Rust. Tu código permanece estrictamente confidencial.
Envíame un mensaje con tu repositorio o el código criptográfico específico antes de ordenar y confirmaré el alcance y el paquete adecuado.
Conoce a NamasteAlex
NamasteAlex
Offensive security researcher, secure code review and Web3 audits
- DeRumanía
- Miembro desdeoct 2017
- Responde aprox. en:1 hora
Idiomas
Rumano, Inglés
Offensive security researcher and bug-bounty hunter (HackerOne, Bugcrowd, Intigriti, YesWeHack) with validated High/Critical findings: broken access control (IDOR/BOLA), SSRF, authentication/OAuth, and cryptographic-implementation flaws.
I do manual secure code review and smart-contract/Web3 audits - finding the exploitable bugs that scanners miss - and deliver clear, developer-ready reports with reproduction steps and fixes. Every finding is proven, not guessed.
Send me your code or contract and let's lock it down.
Traducción automática
Mi porfolio
Otros servicios de Desarrollo de software que ofrezco
FAQ
Traducción automática
¿Mantienes mi código confidencial y puedes firmar un NDA?
Sí. Tu código se trata como estrictamente confidencial, y puedo firmar tu NDA antes de que compartas cualquier cosa.
¿Qué necesitas de mí para empezar?
Un enlace al repo o los archivos criptográficos específicos, el lenguaje y las bibliotecas utilizadas, y una breve nota sobre qué protege el código. Confirmo el alcance y el paquete adecuado antes de que hagas tu pedido.
