Ich überprüfe deine kryptografische Implementierung auf Sicherheitslücken

N
nalbarualexandr
N
nalbarualexandr
NamasteAlex
5,0
5,0
Einige Informationen wurden automatisch übersetzt.

Über diesen Service

Automatische Übersetzung

Kryptografie scheitert stillschweigend, und wenn sie versagt, ist das katastrophal.


Ich bin ein unabhängiger Sicherheitsforscher, der kryptografische Implementierungen auf die Fehler überprüft, die automatische Tools übersehen: Signaturprüfungen, die offen fehlschlagen, Wiederverwendung von Nonces und IVs, nicht konstante Zeitvergleiche, schwache oder vorhersehbare Schlüsselerzeugung, Padding-Orakel und Missbrauch von Bibliotheken wie OpenSSL, libsodium oder den Crypto-Modulen von Node und Python.


Was du bekommst:

  • Eine fokussierte manuelle Überprüfung deiner Signatur-, Verschlüsselungs-, Schlüsselverwaltungs- und Token-Logik
  • - Jede Schwachstelle nach Schweregrad bewertet, mit genauem Dateipfad, Zeile und Fehlerbedingung
  • - Ein funktionierender Proof of Concept für echte Probleme, keine theoretischen Annahmen
  • - Eine korrigierte Version, die du einfach einbauen kannst, mit Testvektoren, wo es sinnvoll ist
  • - Eine erneute Überprüfung nach deinen Fixes (Standard und Premium)

Sprachen: JavaScript und TypeScript, Python, Go, Java, PHP, C, C++, und Rust. Dein Code bleibt streng vertraulich.


Schick mir vor der Bestellung eine Nachricht mit deinem Repo oder dem spezifischen Crypto-Code, dann bestätige ich den Umfang und das passende Paket.

Lerne NamasteAlex kennen

NamasteAlex

Offensive security researcher, secure code review and Web3 audits

5,0(1)
  • AusRumänien
  • Mitglied seitOkt. 2017
  • ⌀ Antwortzeit11 Stunden
  • Letzte Lieferung1 Woche
  • Sprachen

    Rumänisch, Englisch
Offensive security researcher and bug-bounty hunter (HackerOne, Bugcrowd, Intigriti, YesWeHack) with validated High/Critical findings: broken access control (IDOR/BOLA), SSRF, authentication/OAuth, and cryptographic-implementation flaws. I do manual secure code review and smart-contract/Web3 audits - finding the exploitable bugs that scanners miss - and deliver clear, developer-ready reports with reproduction steps and fixes. Every finding is proven, not guessed. Send me your code or contract and let's lock it down.

Automatische Übersetzung

Mein Portfolio

Bewertungen

1 Bewertungen für diesen Service
5,0

(1)
(0)
(0)
(0)
(0)
Zusammensetzung der Bewertung
  • Kommunikation
    5
  • Qualität der Lieferung
    5
  • Preis-Leistungs-Verhältnis der Lieferung
    5
Sortieren nach:
Am relevantesten
  • C

    cooldeveloper21

    IN

    Indien

    5

    Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...

    200 $-400 $

    Preis

    7 Tagen

    Dauer

    Hilfreich?
    Ja
    Nein
Bewertungen

1 Bewertungen für diesen Service
5,0

(1)
(0)
(0)
(0)
(0)
Zusammensetzung der Bewertung
  • Kommunikation
    5
  • Qualität der Lieferung
    5
  • Preis-Leistungs-Verhältnis der Lieferung
    5
Sortieren nach:
Am relevantesten
  • C

    cooldeveloper21

    IN

    Indien

    5

    Honestly one of the best reviews I've gotten. Sent Alex our Rust crypto/transport layer and he actually tried to break it — reproduced our test vectors independently, found a real pairing vulnerability early with a full fix spec we could build straight from. Asked him a narrow question once and he went...

    200 $-400 $

    Preis

    7 Tagen

    Dauer

    Hilfreich?
    Ja
    Nein