Santiago Passafiume
Escribime

Asesoría y capacitación

Revisión de código seguro

Algunas vulnerabilidades se ven más fácil en el código que desde afuera. Leo tu código buscándolas, con foco en las partes donde un error cuesta más, y propongo correcciones concretas que tu equipo puede aplicar. Tomo el OWASP ASVS 5.0 como referencia.

Escribime

Se cotiza a medida, según el alcance.

Qué incluye

  • Autenticación, autorización y manejo de sesiones.
  • Manejo de entradas e inyección.
  • Uso de criptografía y manejo de secretos.
  • Dependencias con vulnerabilidades conocidas.
  • Revisión de los cambios más sensibles antes de una versión, si lo necesitás.

Qué recibís

  • Hallazgos con archivo y línea, por qué son un problema y cómo corregirlos.
  • Patrones repetidos que tu equipo puede evitar de acá en adelante.

Para quién es

  • Equipos que preparan una versión que maneja datos sensibles.
  • Código escrito rápido que nunca tuvo una revisión de seguridad.

No incluye

  • Corregir el código yo mismo (se puede presupuestar aparte).
  • Revisiones generales de calidad de código sin relación con la seguridad.

Proceso

Cómo trabajo

  1. Alcance y autorización

    Definimos qué probar, cómo y cuándo. Nada empieza sin tu autorización por escrito.

  2. Pruebas

    Pruebas y revisión manuales, apoyadas en herramientas. Si encuentro algo crítico, te aviso en el momento.

  3. Informe

    Recibís cada hallazgo calificado con CVSS v4.0, con los pasos para reproducirlo y la corrección recomendada.

  4. Seguimiento

    Repaso los resultados con tu equipo y respondo dudas mientras aplican las correcciones.

Preguntas frecuentes

¿Qué lenguajes revisás?

Go es con lo que trabajo todos los días; también leo Python, JavaScript y otros lenguajes comunes. Contame tu stack cuando me escribas y te confirmo.

Otros servicios

Ver servicios

¿Tenés un sistema para probar o revisar? Mandame el alcance

Contame qué necesitás probar (aplicaciones, APIs o entornos), para cuándo y si hay alguna restricción, y te respondo con los próximos pasos. Trabajo en español y en inglés.

¿Buscás desarrollo? Los sitios web, las aplicaciones y los proyectos backend se hacen a través de RyuLabs.