Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Revisaré el código de tu aplicación web en busca de vulnerabilidades de seguridad
NamasteAlex
Acerca de este Servicio
Traducción automática
Tu aplicación web solo es tan segura como su punto más débil.
Soy un investigador de seguridad independiente que revisa el código fuente de aplicaciones web en busca de fallos que puedan causar brechas: control de acceso roto y IDOR, inyección SQL y de comandos, XSS almacenado y reflejado, elusión de autenticación y sesiones, SSRF y errores en la lógica de negocio que los escáneres nunca detectan.
Lo que obtienes:
- Una revisión manual de tus rutas, controladores, autenticación y acceso a datos, mapeada a las Top 10 de OWASP
- - Cada problema calificado por severidad, con el archivo exacto, línea y cómo se explota
- - Una prueba de concepto funcional para problemas reales, no falsos positivos de escáner
- - Soluciones concretas y específicas para frameworks que tu equipo puede aplicar de inmediato
- - Una re revisión después de que apliques las soluciones (Estándar y Premium)
Pilas: Node y Express, NestJS, Django, Flask, FastAPI, Laravel y similares. Tu código permanece estrictamente confidencial.
Envíame un mensaje con tu repositorio antes de ordenar y confirmaré el alcance y el paquete adecuado.
Conoce a NamasteAlex
NamasteAlex
Offensive security researcher, secure code review and Web3 audits
- DeRumanía
- Miembro desdeoct 2017
- Responde aprox. en:1 hora
Idiomas
Rumano, Inglés
Offensive security researcher and bug-bounty hunter (HackerOne, Bugcrowd, Intigriti, YesWeHack) with validated High/Critical findings: broken access control (IDOR/BOLA), SSRF, authentication/OAuth, and cryptographic-implementation flaws.
I do manual secure code review and smart-contract/Web3 audits - finding the exploitable bugs that scanners miss - and deliver clear, developer-ready reports with reproduction steps and fixes. Every finding is proven, not guessed.
Send me your code or contract and let's lock it down.
Traducción automática
Mi porfolio
Otros servicios de Desarrollo de software que ofrezco
FAQ
Traducción automática
¿Mantienes mi código confidencial y puedes firmar un NDA?
Sí. Tu código se trata como estrictamente confidencial, y puedo firmar tu NDA antes de que compartas cualquier cosa.
¿Qué necesitas de mí para empezar?
Un enlace al repositorio, el framework y stack, y una breve nota sobre los roles y acciones sensibles en la app. Confirmo el alcance y el paquete adecuado antes de que hagas tu pedido.
