Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich überprüfe deine kryptografische Implementierung auf Sicherheitslücken
NamasteAlex
Über diesen Service
Automatische Übersetzung
Kryptografie scheitert stillschweigend, und wenn sie versagt, ist das katastrophal.
Ich bin ein unabhängiger Sicherheitsforscher, der kryptografische Implementierungen auf die Fehler überprüft, die automatische Tools übersehen: Signaturprüfungen, die offen fehlschlagen, Wiederverwendung von Nonces und IVs, nicht konstante Zeitvergleiche, schwache oder vorhersehbare Schlüsselerzeugung, Padding-Orakel und Missbrauch von Bibliotheken wie OpenSSL, libsodium oder den Crypto-Modulen von Node und Python.
Was du bekommst:
- Eine fokussierte manuelle Überprüfung deiner Signatur-, Verschlüsselungs-, Schlüsselverwaltungs- und Token-Logik
- - Jede Schwachstelle nach Schweregrad bewertet, mit genauem Dateipfad, Zeile und Fehlerbedingung
- - Ein funktionierender Proof of Concept für echte Probleme, keine theoretischen Annahmen
- - Eine korrigierte Version, die du einfach einbauen kannst, mit Testvektoren, wo es sinnvoll ist
- - Eine erneute Überprüfung nach deinen Fixes (Standard und Premium)
Sprachen: JavaScript und TypeScript, Python, Go, Java, PHP, C, C++, und Rust. Dein Code bleibt streng vertraulich.
Schick mir vor der Bestellung eine Nachricht mit deinem Repo oder dem spezifischen Crypto-Code, dann bestätige ich den Umfang und das passende Paket.
Lerne NamasteAlex kennen
NamasteAlex
Offensive security researcher, secure code review and Web3 audits
- AusRumänien
- Mitglied seitOkt. 2017
- ⌀ Antwortzeit1 Stunde
Sprachen
Rumänisch, Englisch
Offensive security researcher and bug-bounty hunter (HackerOne, Bugcrowd, Intigriti, YesWeHack) with validated High/Critical findings: broken access control (IDOR/BOLA), SSRF, authentication/OAuth, and cryptographic-implementation flaws.
I do manual secure code review and smart-contract/Web3 audits - finding the exploitable bugs that scanners miss - and deliver clear, developer-ready reports with reproduction steps and fixes. Every finding is proven, not guessed.
Send me your code or contract and let's lock it down.
Automatische Übersetzung
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Software-Entwicklung
FAQ
Automatische Übersetzung
Hältst du meinen Code vertraulich und kannst du eine NDA unterschreiben?
Ja. Dein Code wird streng vertraulich behandelt, und ich bin gerne bereit, dein NDA zu unterschreiben, bevor du etwas teilst.
Was brauchst du von mir, um anzufangen?
Ein Repo-Link oder die spezifischen Crypto-Dateien, die verwendete Sprache und Bibliotheken sowie eine kurze Notiz, wozu der Code dient. Ich bestätige den Umfang und das passende Paket, bevor du bestellst.
