Je vais examiner les contrôles de connexion et d'accès dans une fonctionnalité d'une application web créée par IA
Ingénieur infonuagique
À propos de ce service
J'examine les contrôles de connexion et d'accès liés à une fonctionnalité spécifique dans une petite application web basée sur l'IA, en utilisant le code fourni et des paramètres anonymisés. Je vérifie les permissions côté serveur, les limites de propriété ou de locataire, l'accès aux données et la gestion des identifiants privilégiés.
Vous recevrez un rapport écrit avec des références aux preuves, des priorités, des recommandations et des limites claires. 50 USD ; livraison sous 3 jours calendaires après réception de tous les matériaux nécessaires. Comprend une session de clarification du rapport d'une durée maximale de 30 minutes.
La mise en œuvre, l'étendue supplémentaire et le retesting nécessitent un accord séparé payant. Aucune garantie de sécurité, d'absence ou de découverte de vulnérabilités. Aucun test d'attaque en production. Les données client ne sont envoyées à une IA externe qu'avec une permission explicite séparée. Fournissez du matériel anonymisé et des données de test, jamais des mots de passe ou des clés secrètes. Contactez-moi avant de commander pour confirmer la portée.
Technologie de développement:
Autre
Expertise:
Autres
Mon portfolio
FAQ
Traduction automatique
Que couvre le service à 50 $ ?
Une revue du code source d'une fonctionnalité convenue dans une petite application web générée par IA, incluant la configuration nettoyée pertinente, un rapport écrit et une session de clarification du rapport d'une durée maximale de 30 minutes. Veuillez confirmer la pile technologique et la portée avant de commander.
Quand commence la période de livraison de 3 jours ?
Après réception de tous les matériaux requis : la portée de la fonctionnalité convenue, le code pertinent et ses dépendances, la configuration nettoyée, ainsi que le contexte d'authentification, de flux de données et de déploiement.
Cela garantit-il la sécurité ou la détection de vulnérabilités ?
Non. Cette revue limitée du code ne garantit pas la sécurité, une application sans vulnérabilités ou la découverte de vulnérabilités. Ce n'est pas un audit de sécurité complet ou un test d'intrusion. Le rapport décrit la portée revue, les observations et les limitations.
Les corrections ou re-tests sont-ils inclus ?
Non. Les corrections d'implémentation, l'ajout de portée et le re-test après modifications nécessitent un accord payant séparé. La session de clarification de 30 minutes incluse explique uniquement le rapport livré. Elle n'inclut pas l'implémentation ni une seconde revue.
Allez-vous effectuer des attaques en production ou envoyer des données à une IA externe ?
Aucun test d'attaque en production n'est effectué. Les données du client ne seront pas envoyées à des services d'IA externes sans permission explicite séparée. Veuillez retirer tous les secrets et enregistrements clients réels de tous les matériaux fournis.
