Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais revoir votre implémentation cryptographique pour détecter les failles de sécurité
NamasteAlex
5,0
5,0
À propos de ce service
Traduction automatique
La cryptographie échoue silencieusement, et quand elle échoue, c'est catastrophique.
Je suis un chercheur en sécurité indépendant qui examine les implémentations cryptographiques pour détecter les failles que les outils automatisés manquent : vérifications de signature qui échouent en mode ouvert, réutilisation de nonce et d'IV, comparaisons non constantes dans le temps, génération de clés faible ou prévisible, oracles de padding, et mauvaise utilisation de bibliothèques comme OpenSSL, libsodium, ou les modules crypto de Node et Python.
Ce que vous obtenez :
- Une revue manuelle ciblée de votre signature, chiffrement, gestion des clés et logique des tokens
- - Chaque problème évalué selon sa gravité, avec le fichier, la ligne, et la condition d’échec précise
- - Une preuve de concept fonctionnelle pour les problèmes réels, pas des suppositions théoriques
- - Une construction corrigée que vous pouvez intégrer, avec des vecteurs de test si utile
- - Une nouvelle revue après que vous ayez appliqué les corrections (Standard et Premium)
Langages : JavaScript et TypeScript, Python, Go, Java, PHP, C, C plus plus, et Rust. Votre code reste strictement confidentiel.
Contactez-moi avec votre dépôt ou le code crypto spécifique avant de commander, et je confirmerai la portée et le bon package.
Découvrez NamasteAlex
NamasteAlex
Offensive security researcher, secure code review and Web3 audits
- DeRoumanie
- Membre depuisoct. 2017
- Temps de réponse moy.11 heures
- Dernière commande1 semaine
Langues
Roumain, Anglais
Offensive security researcher and bug-bounty hunter (HackerOne, Bugcrowd, Intigriti, YesWeHack) with validated High/Critical findings: broken access control (IDOR/BOLA), SSRF, authentication/OAuth, and cryptographic-implementation flaws.
I do manual secure code review and smart-contract/Web3 audits - finding the exploitable bugs that scanners miss - and deliver clear, developer-ready reports with reproduction steps and fixes. Every finding is proven, not guessed.
Send me your code or contract and let's lock it down.
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Conservez-vous mon code confidentiel et pouvez-vous signer un NDA ?
Oui. Votre code est traité comme strictement confidentiel, et je suis prêt à signer votre NDA avant que vous partagiez quoi que ce soit.
De quoi avez-vous besoin de ma part pour commencer ?
Un lien vers le dépôt ou les fichiers crypto spécifiques, le langage et les bibliothèques utilisées, ainsi qu’une courte note sur ce que le code protège. Je confirme la portée et le bon package avant votre commande.
Avis
1 avis concernant ce service
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Détails de la notation
- Niveau de communication avec le freelance
- Qualité de la livraison
- Valeur de la livraison
Trier par
Les plus pertinents
C cooldeveloper21
Inde
Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...
200 $US-400 $US
Prix
7 jours
Durée
Utile?
Avis
1 avis concernant ce service
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Détails de la notation
- Niveau de communication avec le freelance
- Qualité de la livraison
- Valeur de la livraison
Trier par
Les plus pertinents
C cooldeveloper21
Inde
Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...
200 $US-400 $US
Prix
7 jours
Durée
Utile?
