Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Auditaré la seguridad de tu app y te enviaré un informe en inglés sencillo
Ingeniero DevSecOps: despliego y aseguro apps para producción
Ayudo a fundadores y pequeñas empresas a poner en línea una app y mantenerla segura. La mayoría de mis clientes tienen una app construida con herramientas de IA o por un contratista que trabaja en una...
Acerca de este Servicio
¿Construiste tu app con herramientas de IA o un contratista y no estás seguro de si es seguro lanzarla? La audito y te envío un informe que puedes leer sin tener conocimientos de seguridad.
Lo que reviso: secretos en el código y en el historial de git, paquetes desactualizados o peligrosos, configuraciones de contenedores y servidores, flujos de inicio de sesión y restablecimiento de contraseña, verificación de pagos, endpoints abiertos, HTTPS y encabezados de seguridad. Uso escáneres y reviso las partes importantes a mano.
Lo que obtienes: un resumen breve para el dueño (las tres cosas que importan, por qué, cuánto tiempo tardan en arreglarse) y una lista técnica para tu desarrollador, con evidencia en archivos y líneas, y una solución para cada ítem. Los hallazgos están clasificados por prioridad.
Trabajo reciente: para un instituto de coaching en Bengaluru audité cuatro bases de código, unas 42,000 líneas, y encontré 17 problemas, 6 de ellos críticos, incluyendo un restablecimiento de contraseña sin autenticación y pagos no verificados.
Informo los problemas y cómo solucionarlos. No hackeo sistemas en vivo y solo pruebo lo que tú posees y apruebas. Las soluciones se cotizan por separado.
Primero envíame un mensaje con el enlace a tu repo y la pila tecnológica.
Herramientas:
Docker
•
Jenkins
•
GitHub
Marcos:
Terraform
•
Ansible
Lenguaje de programación:
Java
•
JavaScript
•
Python
Experiencia:
Instalación
•
Depuración de código
•
Configuración
Mi porfolio
Otros servicios de Ingeniería de DevOps que ofrezco
FAQ
Traducción automática
¿Qué necesitas de mí?
Acceso de lectura al repo. Para una prueba en un sitio en vivo también necesito tu aprobación por escrito y la URL. Uso acceso invitado y nunca pido contraseñas por chat.
¿Arreglas los problemas que encuentras?
El informe te indica exactamente cómo solucionar cada ítem. La reparación se cotiza por separado. Corrijo problemas de despliegue, configuración e infraestructura; los errores de la aplicación se cotizan aparte.
¿Probarás mi sitio en vivo?
Solo con tu aprobación por escrito. Sin ella, solo reviso el código y la configuración. Nunca pruebo sistemas que no poseas.
¿Es esto una prueba de penetración?
No. Es una auditoría de código y configuración con escáneres y revisión manual. No es una prueba de penetración certificada.
¿Quién ve el informe y mi código?
Solo tú. No comparto tu código ni los hallazgos con nadie, y elimino mi copia local de tu código después de entregarlo.
