Je vais effectuer une revue de code sécurisée et corriger les vulnérabilités de votre application web

Je détecte et corrige les bugs de sécurité réels dans les applications web, API et plugins WordPress, et je vous remets un rapport clair avec des correctifs fonctionnels, pas un PDF effrayant auquel vous ne pouvez pas agir.

Ce que vous obtenez : chaque vulnérabilité avec sa localisation précise, la raison pour laquelle elle est exploitable, et comment la corriger, puis la correction elle-même sous forme de patch ou de pull request qui compile et passe vos tests.

Je me concentre sur les bugs qui comptent vraiment : contrôle d’accès et autorisation défaillants, injection, SSRF, paramètres par défaut non sécurisés et risques liés aux dépendances. Mon travail en sécurité open-source est public sur research.itsjustin.me.

Ceci est réservé à la sécurité défensive autorisée. Je révise du code que vous possédez ou pour lequel vous avez une autorisation claire. Je n’attaque pas de systèmes en production ni de cibles tierces.

Contactez-moi d’abord avec votre stack et une estimation de la taille de votre code, et je vous dirai honnêtement quel package convient et ce que je peux m’engager à faire.