Ik beoordeel login en toegangscontrole in één AI-gebouwde web app functie
Over deze dienst
Ik beoordeel login- en toegangscontroles rondom een afgesproken functie in een kleine AI-gebouwde webapp, met behulp van aangeleverde code en geanonimiseerde instellingen. Ik onderzoek server-side permissies, eigendom- of huurdersgrenzen, data toegang en het omgaan met privileged credentials.
Je ontvangt een schriftelijk rapport met bewijsverwijzingen, prioriteiten, aanbevelingen en duidelijke grenzen. USD 50; levering binnen 3 kalenderdagen nadat alle benodigde materialen zijn ontvangen. Inclusief één sessie voor verduidelijking van het rapport van maximaal 30 minuten.
Implementatie, extra scope en retests vereisen een aparte betaalde overeenkomst. Geen garantie op veiligheid, afwezigheid of ontdekking van kwetsbaarheden. Geen productie-aanvalstesten. Klantgegevens worden alleen met expliciete toestemming naar externe AI gestuurd. Lever geanonimiseerde materialen en testgegevens aan, nooit wachtwoorden of geheime sleutelwaarden. Neem contact met me op voordat je bestelt om de scope te bevestigen.
Ontwikkelingstechnologie:
Overige
Expertise:
Overige
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Wat dekt de service van 50 dollar?
Een source-code review van één afgesproken functie in een kleine AI-gegenereerde webapp, inclusief relevante gesaneerde configuratie, een schriftelijk rapport en één sessie ter verduidelijking van maximaal 30 minuten. Bevestig de stack en scope voordat je bestelt.
Wanneer begint de leveringstermijn van 3 dagen?
Na ontvangst van alle benodigde materialen: afgesproken scope van de functie, relevante code en dependencies, gesaneerde configuratie en authenticatie/data flow/deploy-omgeving.
Garandeert dit veiligheid of het vinden van kwetsbaarheden?
Nee. Deze beperkte code review garandeert geen veiligheid, een kwetsbaarheidsvrije app of het ontdekken van kwetsbaarheden. Het is geen volledige security audit of penetratietest. Het rapport beschrijft de beoordeelde scope, observaties en beperkingen.
Zijn fixes of her-testen inbegrepen?
Nee. Implementatie fixes, toegevoegde scope en her-testen na wijzigingen vereisen een aparte betaalde overeenkomst. De inbegrepen sessie van 30 minuten voor verduidelijking behandelt alleen het geleverde rapport. Het omvat geen implementatie of een tweede review.
Ga je een productieomgeving aanvallen of data sturen naar externe AI?
Er wordt geen productie aanvalstest uitgevoerd. Klantgegevens worden niet naar externe AI-diensten gestuurd zonder aparte, expliciete toestemming. Verwijder geheimen en echte klantgegevens uit alle materialen die je aanlevert.
