Ich überprüfe deine kryptografische Implementierung auf Sicherheitslücken


Über diesen Service
Automatische Übersetzung
Kryptografie scheitert stillschweigend, und wenn sie versagt, ist das katastrophal.
Ich bin ein unabhängiger Sicherheitsforscher, der kryptografische Implementierungen auf die Fehler überprüft, die automatische Tools übersehen: Signaturprüfungen, die offen fehlschlagen, Wiederverwendung von Nonces und IVs, nicht konstante Zeitvergleiche, schwache oder vorhersehbare Schlüsselerzeugung, Padding-Orakel und Missbrauch von Bibliotheken wie OpenSSL, libsodium oder den Crypto-Modulen von Node und Python.
Was du bekommst:
- Eine fokussierte manuelle Überprüfung deiner Signatur-, Verschlüsselungs-, Schlüsselverwaltungs- und Token-Logik
- - Jede Schwachstelle nach Schweregrad bewertet, mit genauem Dateipfad, Zeile und Fehlerbedingung
- - Ein funktionierender Proof of Concept für echte Probleme, keine theoretischen Annahmen
- - Eine korrigierte Version, die du einfach einbauen kannst, mit Testvektoren, wo es sinnvoll ist
- - Eine erneute Überprüfung nach deinen Fixes (Standard und Premium)
Sprachen: JavaScript und TypeScript, Python, Go, Java, PHP, C, C++, und Rust. Dein Code bleibt streng vertraulich.
Schick mir vor der Bestellung eine Nachricht mit deinem Repo oder dem spezifischen Crypto-Code, dann bestätige ich den Umfang und das passende Paket.
Lerne NamasteAlex kennen
Offensive security researcher, secure code review and Web3 audits
- AusRumänien
- Mitglied seitOkt. 2017
- ⌀ Antwortzeit11 Stunden
- Letzte Lieferung1 Woche
Sprachen
Rumänisch, Englisch
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Hältst du meinen Code vertraulich und kannst du eine NDA unterschreiben?
Ja. Dein Code wird streng vertraulich behandelt, und ich bin gerne bereit, dein NDA zu unterschreiben, bevor du etwas teilst.
Was brauchst du von mir, um anzufangen?
Ein Repo-Link oder die spezifischen Crypto-Dateien, die verwendete Sprache und Bibliotheken sowie eine kurze Notiz, wozu der Code dient. Ich bestätige den Umfang und das passende Paket, bevor du bestellst.
1 Bewertungen für diesen Service
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- Qualität der Lieferung
- Preis-Leistungs-Verhältnis der Lieferung
Sortieren nach:
C cooldeveloper21

Indien
Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...
200 $-400 $
Preis
7 Tagen
Dauer
Hilfreich?
1 Bewertungen für diesen Service
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- Qualität der Lieferung
- Preis-Leistungs-Verhältnis der Lieferung
Sortieren nach:
C cooldeveloper21

Indien
Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...
200 $-400 $
Preis
7 Tagen
Dauer
Hilfreich?

