Ik beoordeel je cryptografische implementatie op beveiligingsfouten

N
nalbarualexandr
N
nalbarualexandr
NamasteAlex
Sommige informatie is automatisch vertaald.

Over deze dienst

Automatische vertaling

Cryptografie faalt stilletjes, en wanneer het faalt, is dat catastrofaal.


Ik ben een onafhankelijke security researcher die cryptografische implementaties controleert op de fouten die geautomatiseerde tools missen: handtekeningcontroles die open falen, nonce- en IV-hergebruik, niet-constante tijdsvergelijkingen, zwakke of voorspelbare sleutelgeneratie, padding-oracles, en verkeerd gebruik van libraries zoals OpenSSL, libsodium, of de crypto-modules van Node en Python.


Wat je krijgt:

  • Een gerichte handmatige review van je ondertekening, encryptie, sleutelbeheer en tokenlogica
  • - Elke issue beoordeeld op ernst, met de exacte bestandsnaam, regel en foutconditie
  • - Een werkend proof of concept voor echte problemen, niet alleen theoretisch gepraat
  • - Een gecorrigeerde constructie die je kunt gebruiken, met testvectoren waar nodig
  • - Een herbeoordeling nadat je fixes hebt doorgevoerd (Standaard en Premium)

Talen: JavaScript en TypeScript, Python, Go, Java, PHP, C, C plus plus, en Rust. Jouw code blijft strikt vertrouwelijk.


Stuur me een bericht met je repo of de specifieke crypto-code voordat je bestelt, dan bevestig ik de scope en het juiste pakket.

Maak kennis met NamasteAlex

NamasteAlex

Offensive security researcher, secure code review and Web3 audits

  • Afkomstig uitRoemenië
  • Lid sindsokt 2017
  • Gem. reactietijd1 uur
  • Talen

    Roemeens, Engels
Offensive security researcher and bug-bounty hunter (HackerOne, Bugcrowd, Intigriti, YesWeHack) with validated High/Critical findings: broken access control (IDOR/BOLA), SSRF, authentication/OAuth, and cryptographic-implementation flaws. I do manual secure code review and smart-contract/Web3 audits - finding the exploitable bugs that scanners miss - and deliver clear, developer-ready reports with reproduction steps and fixes. Every finding is proven, not guessed. Send me your code or contract and let's lock it down.

Automatische vertaling

Mijn portfolio

Andere Software development diensten die ik aanbied