Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Auditaré tu web app en busca de vulnerabilidades de seguridad y las corregiré
Sherzod
Acerca de este Servicio
Traducción automática
¿Tu aplicación web es realmente segura, o solo parece estarlo porque aún no ha fallado?
La mayoría de las vulnerabilidades no aparecen hasta que alguien las explota: un precio manipulado en la compra, un JWT falsificado que otorga acceso de administrador, un payload de XSS almacenado que permanece en silencio en un campo de comentarios. Yo las detecto antes que tus usuarios o atacantes.
Lo que incluye:
- Revisión manual del código enfocada en las superficies de ataque reales: autenticación, lógica de pagos, cargas de archivos, manejo de entrada del usuario
- - Pruebas de manipulación de precios y parámetros, asignación masiva, XSS, CSRF, problemas de confianza en JWT, IDOR y inyección
- - Un informe escrito: lo que encontré, cómo puede ser explotado y exactamente cómo solucionarlo
- - Opcional: yo mismo soluciono los problemas con pruebas de regresión, para que la corrección realmente funcione
Ejemplos reales de lo que he detectado y corregido:
- Lógica de compra que confía en precios enviados por el cliente (podrías comprar cualquier cosa por 0.01$)
- - Paneles de administración protegidos solo por un JWT decodificado en el cliente, que se puede evadir editando localStorage
- - Un editor de texto enriquecido que renderiza HTML en crudo desde publicaciones de usuarios (XSS almacenado)
- - Endpoints de registro que guardan todos los campos del cuerpo de la solicitud (auto-promoción a administrador)
Leo tu código real y pienso como un atacante, no solo ejecuto escáneres automatizados.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Sherzod
Sherzod
MERN Stack Developer React and Nodejs Expert
- DeCorea del Sur
- Miembro desdedic 2025
Idiomas
Uzbeko, Inglés, Coreano, Ruso
Full-stack developer (Node.js/NestJS, React/Next.js, .NET) who owns projects end-to-end -- database to AWS deployment.
Currently building 3 production systems for a Korean company: an internal ERP with a live Google Play app, a construction QA platform, and an e-commerce site.
In personal projects, I audit codebases for real vulnerabilities (price tampering, privilege escalation, stored XSS) and fix them with tests to prove it.
I use AI tools (Claude Code, Codex) for speed, but own every architecture and security decision myself. Let's build something that works in production.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Qué necesitas de mí para empezar?
Necesito los detalles de tu error, enlace al sitio web o acceso al código fuente, capturas de pantalla si las tienes, y una breve explicación del problema.
¿Qué tipo de errores puedes corregir?
Puedo arreglar pequeños problemas en React o Next.js como errores de interfaz, problemas de diseño, errores en diseño responsive, problemas con botones o formularios, y fallos menores en la funcionalidad del frontend.
¿Este Gig incluye arreglos grandes o desarrollo completo de sitios web?
No, este Gig es solo para arreglar un pequeño error. Arreglos mayores o múltiples problemas deben discutirse antes de hacer el pedido.
¿Arreglas problemas de respuesta en móvil y tablet?
Sí, puedo arreglar pequeños problemas de diseño responsive para layouts en móvil, tablet y escritorio.
¿Puedes trabajar en un proyecto existente?
Sí, puedo trabajar en sitios web existentes de React o Next.js y arreglar pequeños problemas sin cambiar todo el proyecto.
¿Qué pasa si mi problema es más complejo de lo esperado?
Si el problema es mayor que un pequeño error, te lo haré saber antes de comenzar para que podamos discutir la mejor solución.
¿Trabajas con bases de código existentes?
Sí, regularmente me hago cargo de bases de código desconocidas, incluso las desordenadas, y las extiendo y arreglo los problemas de seguridad subyacentes.
