Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde deine Laravel- oder Node-Webapp auditieren und Sicherheitslücken beheben
Santiago Bugnon
Über diesen Service
Automatische Übersetzung
Du merkst nicht, dass deine App unsicher ist. Deine Nutzer schon.
WAS ICH MACH
Ich bin ein Full-Stack-Entwickler und unabhängiger Sicherheitsforscher. Ich teste Laravel-, Node- und React-Webapps so, wie es ein echter Angreifer tun würde, und behebe dann die gefundenen Schwachstellen. Kein generischer Scanner-PDF, keine Panikmache.
WAS ICH ÜBERPRÜFE
Fehlerhafte Authentifizierung und Sitzungsverwaltung, IDOR und fehlerhafte Zugriffskontrolle, SQL-Injection, XSS und CSRF, unsichere Dateiuploads, exponierte Secrets und .env-Leaks, anfällige Dependencies, schwache Token-Politik, fehlende Ratenbegrenzung, falsch konfigurierte CORS- und Sicherheits-Header, unsichere Serverkonfiguration.
WAS DU BEKOMMST
Ein klares Bericht mit allen Funden, ihrer Schwere, Beweisführung und der genauen Lösung. Bei Standard und Premium setze ich die Fixes auch selbst um und teste erneut, damit du eine gepatchte App statt Hausaufgaben bekommst.
WARUM ICH
Seit über 10 Jahren im Bereich Produktion-Software. CTO bei Nebula Solutions, wo ich Plattformen mit bis zu 200K Spitzenusern ohne Ausfallzeiten betreibe. Ich forsche in meiner Freizeit im Bereich Sicherheit, um immer auf dem neuesten Stand zu bleiben, was tatsächlich ausgenutzt wird.
Schreib mir vor der Bestellung mit deiner Tech-Stack und Codebase-Größe, und ich sage dir ehrlich, welches Paket du brauchst.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Santiago Bugnon kennen
Santiago Bugnon
Scalable solutions, built to last
- AusArgentinien
- Mitglied seitJan. 2023
Sprachen
Englisch, Spanisch
Full stack engineer, co-founder and CTO at Nebula Solutions. 10+ years shipping production software: SaaS platforms, marketplaces, internal systems and APIs, plus the infrastructure underneath.
15+ projects delivered, including a platform that peaked at 200K users with zero downtime, and a system that replaced 4 separate tools for one client.
I'm also an independent security researcher, so auth, payments and data handling are done right from day one, not patched later.
Systems Engineering at UNICEN. Based in Argentina, working with founders in the US and Europe.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Ist das ein echtes manuelles Audit oder nur ein automatischer Scan?
Beides. Ich nutze Tools für die Grundüberprüfung, teste dann manuell die Geschäftslogik, Authentifizierung und Zugriffskontrolle, wo automatisierte Scanner die ernsthaften Bugs übersehen.
Brauche ich Zugriff auf meinen Code und Server?
Lesender Zugriff auf das Repo reicht für das Audit. Für die Behebung brauche ich eine Staging-Umgebung oder einen Branch, und Serverzugang nur, wenn wir uns auf Server-Hardening geeinigt haben.
Was passiert, wenn ich nichts Ernstes finde?
Das ist ein gutes Ergebnis und du erhältst trotzdem den vollständigen Bericht, der genau zeigt, was getestet wurde. Ich füge auch Empfehlungen zum Hardening bei, damit die App sicher bleibt, während sie wächst.
Kannst du helfen, wenn meine App schon gehackt wurde?
Ja. Ich suche nach dem Einstiegspunkt, bereinige den schädlichen Code, schließe die Lücke und härte die App ab, damit so etwas nicht wieder passiert. Schreib mir, was du vorher gesehen hast, vor der Bestellung.
Bleiben mein Code und meine Daten vertraulich?
Immer. Ich teile, veröffentliche oder reuse nichts, was ich sehe. Die Feststellungen bleiben zwischen uns, und ich lösche meine lokale Kopie deines Codebases, sobald der Auftrag abgeschlossen ist.
