Ich führe eine sichere Code-Überprüfung durch und behebe die Schwachstellen in deiner Web-App

Ich finde und behebe echte Sicherheitslücken in Webanwendungen, APIs und WordPress-Plugins und liefere dir einen klaren Bericht plus funktionierende Fixes, kein beängstigendes PDF, auf das du nicht reagieren kannst.

Was du bekommst: jede Schwachstelle mit genauer Position, warum sie ausnutzbar ist und wie man sie behebt, dann die Lösung selbst als Patch oder Pull Request, der baut und deine Tests besteht.

Ich konzentriere mich auf die Bugs, die wirklich wichtig sind: kaputte Zugriffskontrolle und Autorisierung, Injection, SSRF, unsichere Standardeinstellungen und Abhängigkeitsrisiken. Meine Open-Source-Sicherheitsarbeit ist öffentlich unter research.itsjustin.me.

Dies ist nur autorisierte, defensive Sicherheit. Ich überprüfe Code, den du besitzt oder für den du eindeutig autorisiert bist, zu überprüfen. Ich greife keine Live-Systeme oder Targets von Drittanbietern an.

Schreib mir zuerst mit deiner Tech-Stack und ungefähr, wie groß die Codebasis ist, und ich sage dir ehrlich, welches Paket passt und was ich zusagen kann.