Ich überprüfe Login- und Zugriffskontrollen in einer AI-gestützten Web-App-Funktion
Cloud-Ingenieur
Über diesen Service
Ich überprüfe Login- und Zugriffskontrollen rund um eine vereinbarte Funktion in einer kleinen Web-App, die mit KI gebaut wurde, unter Verwendung des bereitgestellten Codes und geschwärzten Einstellungen. Ich untersuche serverseitige Berechtigungen, Eigentums- oder Mietergrenzen, Datenzugriff und privilegierte Anmeldeinformationen.
Du erhältst einen schriftlichen Bericht mit Beweisreferenzen, Prioritäten, Empfehlungen und klaren Grenzen. 50 USD; Lieferung innerhalb von 3 Kalendertagen, nachdem alle erforderlichen Materialien eingegangen sind. Enthält eine Klärungssitzung zum Bericht von bis zu 30 Minuten.
Implementierung, zusätzlicher Umfang und Nachtests erfordern eine separate kostenpflichtige Vereinbarung. Keine Garantie für Sicherheit, das Fehlen oder die Entdeckung von Schwachstellen. Kein Angriffstest in der Produktion. Kundendaten werden nur mit separater ausdrücklicher Erlaubnis an externe KI gesendet. Stelle geschwärzte Materialien und Testdaten bereit, niemals Passwörter oder geheime Schlüsselwerte. Kontaktiere mich vor der Bestellung, um den Umfang zu bestätigen.
Entwicklungstechnologie:
Andere
Expertise:
Andere
Mein Portfolio
FAQ
Automatische Übersetzung
Was deckt der Service für 50 $ ab?
Eine Source-Code-Überprüfung einer vereinbarten Funktion in einer kleinen AI-generierten Web-App, inklusive relevanter bereinigter Konfiguration, eines schriftlichen Berichts und einer Klärungssitzung von bis zu 30 Minuten. Bitte bestätige den Stack und den Umfang vor der Bestellung.
Wann beginnt die 3-Tage-Lieferfrist?
Nach Erhalt aller erforderlichen Materialien: vereinbarter Funktionsumfang, relevanter Code und Abhängigkeiten, bereinigte Konfiguration sowie Authentifizierungs-, Datenfluss- und Deployment-Kontext.
Garantiert das Sicherheit oder das Finden von Schwachstellen?
Nein. Diese begrenzte Code-Überprüfung garantiert keine Sicherheit, eine vulnerabilitiesfreie App oder das Auffinden von Schwachstellen. Es ist kein vollständiger Sicherheits-Check oder Penetrationstest. Der Bericht beschreibt den überprüften Umfang, Beobachtungen und Grenzen.
Sind Fixes oder Re-Tests inklusive?
Nein. Implementierungsanpassungen, erweiterter Umfang und Re-Tests nach Änderungen erfordern eine separate kostenpflichtige Vereinbarung. Die enthaltene 30-minütige Klärungssitzung erklärt nur den gelieferten Bericht. Sie umfasst keine Implementierung oder eine zweite Überprüfung.
Wirst du einen Angriff auf die Produktion durchführen oder Daten an externe AI senden?
Es werden keine Angriffstests auf die Produktion durchgeführt. Kundendaten werden ohne separate, ausdrückliche Erlaubnis nicht an externe AI-Dienste gesendet. Entferne Secrets und echte Kundendaten aus allen Materialien, die du bereitstellst.
