Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais auditer votre contrat intelligent pour détecter les vulnérabilités et les bugs de sécurité
Chercheur en sécurité offensive, revue de code sécurisé et audits Web3
Chercheur en sécurité offensive et chasseur de bug bounty (HackerOne, Bugcrowd, Intigriti, YesWeHack) avec des découvertes validées de haute/critique : contrôle d'accès cassé (IDOR/BOLA), SSRF, authen...
À propos de ce service
Envoyez votre contrat intelligent en toute confiance.
Je suis un chercheur en sécurité indépendant qui audite les contrats intelligents Solidity et EVM pour détecter les vulnérabilités qui drainent réellement les protocoles : reentrancy, lacunes dans le contrôle d'accès, erreurs d'entier et d'arrondi, manipulation d'oracle et de prix, appels externes non vérifiés, et modèles de mise à niveau ou de proxy défectueux.
Ce que vous obtenez :
- Une revue manuelle ligne par ligne, appuyée par des outils industry (Slither, MythX, Securify)
- - Chaque détection évaluée par gravité, avec le fichier et la ligne précis
- - Une preuve de concept fonctionnelle pour les problèmes réels, pas du bruit de scanner générique
- - Des conseils concrets de remédiation que vos développeurs peuvent appliquer immédiatement
- - Une nouvelle revue après application des corrections (Standard et Premium)
Je traque de véritables bugs pour vivre, donc vous bénéficiez d'une mentalité d'attaquant plutôt que d'une simple liste de contrôle. Votre code reste strictement confidentiel.
Contactez-moi avec votre contrat ou dépôt avant de commander, et je confirmerai le périmètre et le bon package pour vous.
Outils:
MythX
•
Slither
•
Securify
Protégez vos ressources et vos informations.
Les services de crypto-monnaie se concentrent uniquement sur le développement et la programmation. Ne partagez jamais d'informations sensibles ou de codes privés avec d'autres personnes.
Mon portfolio
FAQ
Traduction automatique
Conservez-vous mon code confidentiel et pouvez-vous signer un NDA ?
Oui. Votre contrat et dépôt sont traités comme strictement confidentiels, et je suis heureux de signer votre NDA avant que vous ne partagiez quoi que ce soit.
De quoi avez-vous besoin de ma part pour commencer ?
Votre code source Solidity ou un lien vers un dépôt, la chaîne cible, et une courte note sur la fonction du contrat. Je confirme le périmètre et le bon package avant votre commande.
En quoi cela diffère-t-il d'un scanner automatisé ?
Les scanners détectent le bruit et manquent les bugs logiques qui peuvent réellement faire perdre de l'argent. Je lis chaque ligne manuellement, je prouve les problèmes réels avec une preuve de concept fonctionnelle, et je vous fournis des corrections précises au niveau du code.
Quelles chaînes et quels langages couvrez-vous ?
Solidity sur n'importe quelle chaîne EVM (Ethereum, BSC, Polygon, Arbitrum, Optimism, Base, et d'autres). Vyper sur demande. Vous ne savez pas si votre projet correspond ? Contactez-moi d'abord et je confirmerai la portée.
