Je vais auditer votre application web pour les vulnérabilités de sécurité et les corriger


À propos de ce service
Traduction automatique
Voici la description à coller :
J'audite les backends Node.js, Next.js et API pour de véritables vulnérabilités de sécurité telles que le contrôle d'accès cassé, IDOR, exposition de PII, absence de limitation de débit, injection et failles d'authentification. Vous recevez un rapport clair et priorisé (Critique à Faible) avec le fichier exact et la ligne pour chaque problème, ainsi qu'une correction concrète.
Ce que je vérifie :
- Authentification et gestion des sessions
- Contrôle d'accès et IDOR (les utilisateurs peuvent-ils accéder à des données qui ne leur appartiennent pas ?)
- Exposition de PII et de données sensibles
- Injection, gestion des entrées non sécurisées et paramètres par défaut non sécurisés
- Limitation de débit et protection contre l'abus
Il s'agit d'une revue manuelle authentique par un développeur, pas d'un simple scan automatisé. J'ai audité des plateformes de production réglementées et détecté des bugs de contrôle d'accès et d'exposition de données en direct avant leur déploiement.
Contactez-moi avec votre stack avant de commander pour que je puisse définir précisément le périmètre.
Découvrez Noah S
Full Stack Developer for Web Apps and Web Scraping
- DeAustralie
- Membre depuismai 2016
- Temps de réponse moy.1 heure
Langues
Anglais
Traduction automatique
Mon portfolio
Autres services de Développement de logiciels I Offre
FAQ
Traduction automatique
De quoi as-tu besoin de moi ?
Accès à votre code (ou aux parties pertinentes) et une brève description de votre stack et de ce que fait l'application.
Est-ce automatisé ou manuel ?
Manuel. Je lis le code et la logique réelle. Les scanners automatisés manquent souvent les failles de contrôle d'accès et de logique métier, qui sont souvent les plus dommageables.
Faites-vous les corrections ou vous limitez-vous à rapporter les problèmes ?
Les niveaux Basic et Standard sont uniquement des rapports. Le niveau Premium inclut la mise en œuvre et le re-test des corrections prioritaires.
Maintiendrez-vous la confidentialité de mon code ?
Oui. Je traite tout le code et les résultats comme confidentiels et je peux travailler sous NDA si nécessaire.
