Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer une revue de code source sécurisée et corriger les vulnérabilités de sécurité
Zia Ur Rehman
À propos de ce service
Traduction automatique
Construisez un logiciel sécurisé en toute confiance avant sa mise en production.
Je réaliserai une revue professionnelle de code source sécurisé pour identifier les vulnérabilités de sécurité, les pratiques de codage non sécurisées et les failles logiques que les scanners automatisés manquent souvent. Je combine revue manuelle de code et SAST (Test de sécurité des applications statiques) pour fournir des résultats précis et des recommandations de remédiation pratiques.
Ce que je vais examiner :
- Injection SQL (SQLi) & failles d'injection
- Cross-Site Scripting (XSS)
- Authentification cassée & contrôle d'accès (IDOR)
- Secrets codés en dur & exposition de données sensibles
- Dépendances non sécurisées & mauvaises configurations de sécurité
- Logique métier & problèmes de codage sécurisé
- Les 10 principaux risques de sécurité OWASP
Ce que vous recevrez :
- Rapport de revue de code source sécurisé
- SAST + analyse de sécurité manuelle
- Détails des vulnérabilités avec évaluations de gravité
- Références par fichier et ligne
- Recommandations claires de remédiation
- Rapport de sécurité PDF professionnel
- Retest gratuit (Standard & Premium)
Langages : Python, JavaScript/Node.js, PHP, Java, C#, Go, et plus.
CONTACTEZ-MOI D'ABORD avec votre langage de programmation, framework, nombre approximatif de lignes de code (LOC)
SECURISONS VOTRE CODE SOURCE AVANT QUE LES ATTACKERS NE DISCOVERTENT LES VULNÉRABILITÉS.
Découvrez Zia Ur Rehman
Zia Ur Rehman
Cybersecurity Consultant, SOC 2, ISO 27001, Pentesting, Cloud
- DePakistan
- Membre depuisjuin 2022
- Temps de réponse moy.1 heure
- Dernière commande9 mois
Langues
Pachto, Ourdou, Anglais
I help SaaS, fintech and eCommerce teams pass security reviews and stay secure after the report is delivered.
What I do:
- SOC 2 / ISO 27001 / GDPR readiness: gap analysis, policies, evidence
- Penetration testing: web apps, APIs, networks (OWASP-based)
- Cloud security: AWS, Azure and GCP hardening, IAM, CIS benchmarks
- SIEM setup, detection rules and incident response runbooks
Most clients start with a fixed-scope assessment, then move to a monthly retainer where I run remediation, retesting and reporting.
Send your stack and deadline and I'll tell you what's realistic.
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Allez-vous corriger les vulnérabilités que vous trouvez ?
Chaque package inclut des conseils détaillés pour la remédiation. Le package Premium comprend également un support pratique pour la mise en œuvre des corrections.
Mon code source reste-t-il confidentiel ?
Oui. Votre code est traité avec une confidentialité stricte et n'est jamais partagé, réutilisé ou stocké au-delà de la revue. Un NDA peut être signé sur demande.
Comment dois-je partager mon code source ?
Vous pouvez fournir un dépôt Git en lecture seule, une archive ZIP ou une autre méthode sécurisée que nous convenons avant le début de la revue.
Utilisez-vous uniquement des outils automatisés ?
Non. Je combine une revue manuelle de code sécurisé avec des outils SAST pour identifier les vulnérabilités que les scanners automatisés manquent souvent, réduisant ainsi les faux positifs et améliorant la précision.
