Ik audit de beveiliging van je app en stuur een rapport in eenvoudig Engels

Heb je je app gebouwd met AI-tools of een contractor, en weet je niet zeker of het veilig is om te lanceren? Ik audit het en stuur je een rapport dat je kunt lezen zonder een security achtergrond.

Wat ik controleer: geheimen in de code en git geschiedenis, verouderde of riskante packages, container- en serverinstellingen, login- en wachtwoordresetflows, betalingsverificatie, open endpoints, HTTPS en security headers. Ik gebruik scanners en controleer de belangrijke onderdelen handmatig.

Wat je krijgt: een korte briefing voor de eigenaar (de drie dingen die er toe doen, waarom, hoe snel elk te verhelpen) en een technische lijst voor je developer, met bewijs van bestand en regel en een oplossing voor elk item. Bevindingen worden gerangschikt op prioriteit.

Recent werk: voor een JEE-coachinginstituut in Bengaluru heb ik vier codebases gecontroleerd, ongeveer 42.000 regels, en 17 problemen gevonden, waarvan 6 kritisch, waaronder een onbeveiligde wachtwoordreset en niet-geverifieerde betalingen.

Ik rapporteer problemen en hoe ze op te lossen. Ik hack niet in live systemen, en ik test alleen wat jij bezit en goedkeurt. Oplossingen worden apart gequoteerd.

Stuur me eerst een bericht met je repo-link en stack.