Revisaré tu implementación criptográfica en busca de fallos de seguridad

N
nalbarualexandr
N
nalbarualexandr
NamasteAlex
5.0
5.0
Parte de la información se ha traducido automáticamente.

Acerca de este Servicio

Traducción automática

La criptografía falla en silencio, y cuando falla es catastrófico.


Soy un investigador de seguridad independiente que revisa implementaciones criptográficas en busca de fallos que las herramientas automatizadas no detectan: verificaciones de firma que fallan abiertamente, reutilización de nonce y IV, comparaciones no en tiempo constante, generación de claves débil o predecible, oráculos de relleno y uso incorrecto de bibliotecas como OpenSSL, libsodium o los módulos de crypto de Node y Python.


Lo que obtienes:

  • Una revisión manual enfocada en tu firma, cifrado, manejo de claves y lógica de tokens
  • - Cada problema calificado por severidad, con el archivo, línea y condición de fallo exactos
  • - Una prueba de concepto funcional para problemas reales, no solo hipótesis teóricas
  • - Una construcción corregida que puedes usar, con vectores de prueba cuando sea útil
  • - Una revisión adicional después de aplicar las correcciones (Estándar y Premium)

Lenguajes: JavaScript y TypeScript, Python, Go, Java, PHP, C, C++ y Rust. Tu código permanece estrictamente confidencial.


Envíame un mensaje con tu repositorio o el código criptográfico específico antes de ordenar y confirmaré el alcance y el paquete adecuado.

Conoce a NamasteAlex

NamasteAlex

Offensive security researcher, secure code review and Web3 audits

5.0(1)
  • DeRumanía
  • Miembro desdeoct 2017
  • Responde aprox. en:11 horas
  • Última entrega1 semana
  • Idiomas

    Rumano, Inglés
Offensive security researcher and bug-bounty hunter (HackerOne, Bugcrowd, Intigriti, YesWeHack) with validated High/Critical findings: broken access control (IDOR/BOLA), SSRF, authentication/OAuth, and cryptographic-implementation flaws. I do manual secure code review and smart-contract/Web3 audits - finding the exploitable bugs that scanners miss - and deliver clear, developer-ready reports with reproduction steps and fixes. Every finding is proven, not guessed. Send me your code or contract and let's lock it down.

Traducción automática

Mi porfolio

Reseñas

1 comentarios sobre este Servicio
5.0

(1)
(0)
(0)
(0)
(0)
Desglose de calificaciones
  • Nivel de comunicación del Freelancer
    5
  • Calidad de la entrega
    5
  • Valor de la entrega
    5
Ordenar por
Más relevante
  • C

    cooldeveloper21

    IN

    India

    5

    Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...

    USD 200-USD 400

    $

    7 días

    Tiempo

    Útil?
    Sí
    No
Reseñas

1 comentarios sobre este Servicio
5.0

(1)
(0)
(0)
(0)
(0)
Desglose de calificaciones
  • Nivel de comunicación del Freelancer
    5
  • Calidad de la entrega
    5
  • Valor de la entrega
    5
Ordenar por
Más relevante
  • C

    cooldeveloper21

    IN

    India

    5

    Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...

    USD 200-USD 400

    $

    7 días

    Tiempo

    Útil?
    Sí
    No