Uzgodniony zakres
Lista środowisk, ról, funkcji i typów sprawdzeń. Działania wykonuję wyłącznie w systemach objętych Twoją zgodą i uprawnieniem.
Sprawdzę bezpieczeństwo Twojej aplikacji.
Działający ekran nie mówi jeszcze, czy użytkownik może odczytać cudze dane. Sprawdzam bezpieczeństwo aplikacji w uzgodnionym zakresie i opisuję, co wymaga poprawy oraz dlaczego.
Opisz zakres przeglądu
Napisz, co mam sprawdzić i czy przygotowujesz premierę.
Kiedy mogę pomóc?
- Przygotowujesz premierę aplikacji lub dodajesz logowanie, płatności czy role użytkowników.
- Masz aplikację stworzoną z pomocą AI i chcesz zweryfikować jej zabezpieczenia.
- Potrzebujesz sprawdzić konkretny obszar: API, sesje, uprawnienia albo konfigurację.
Zakres współpracy
Co otrzymujesz
Weryfikacja zabezpieczeń
Kontrola dostępu, obsługa sesji, walidacja danych i konfiguracja — zależnie od zakresu oraz dostępności kodu.
Raport do działania
Opis wykrytych problemów, ich wpływu, sposobu odtworzenia i zalecanych poprawek. Wyraźne wskazanie ograniczeń przeglądu.
Omówienie i ponowne sprawdzenie
Omówienie priorytetów. Weryfikację wdrożonych poprawek możemy uwzględnić w zakresie współpracy.
Przykładowe zastosowanie
Interfejs ukrywa przycisk administratora, ale nie wiadomo, czy API sprawdza uprawnienia.
Sprawdzenie żądań dla różnych ról pokazuje, czy serwer faktycznie odmawia dostępu. Raport opisuje wynik i ewentualną poprawkę.
Przebieg projektu
Jak wygląda współpraca
- 01
Rozmowa o problemie
Opisujesz cel i obecny sposób pracy. Dopytuję o użytkowników, dane i ograniczenia.
- 02
Zakres i plan
Ustalamy rezultat, etapy, termin i warunki współpracy. Wiesz, co będzie gotowe na końcu.
- 03
Praca i sprawdzanie
Pokazuję postępy, zbieram uwagi i testuję uzgodnione scenariusze.
- 04
Wdrożenie i przekazanie
Dostajesz efekt pracy, potrzebne dostępy i instrukcje. Ustalamy dalszą obsługę.
Przegląd dotyczy uzgodnionego zakresu i stanu aplikacji w momencie badania. Nie jest certyfikatem ani gwarancją braku wszystkich podatności. Zakres testów, dostęp do kodu i środowisko ustalamy przed rozpoczęciem.
Przed pierwszą rozmową
Czy sprawdzasz aplikacje tworzone z AI?
Tak. Sposób powstania kodu nie zastępuje weryfikacji. Sprawdzam zachowanie aplikacji, granice uprawnień i uzgodnione fragmenty kodu.
Czy potrzebujesz dostępu do kodu?
Zależy od zakresu. Część zachowań można sprawdzić przez interfejs i API, ale dostęp do kodu oraz konfiguracji pozwala zbadać dodatkowe obszary. Ograniczenia będą opisane w raporcie.
Czy możesz też poprawić znalezione problemy?
Tak, jeśli ustalimy to w zakresie. Możesz również przekazać raport swojemu zespołowi i zlecić mi ponowną weryfikację po poprawkach.
Ile to kosztuje?
Cenę podaję po pierwszej rozmowie, kiedy znamy zakres. Razem z nią dostajesz etapy, termin i warunki współpracy, zanim zaczniemy pracę.
Przeczytaj przed rozmową
- Codex Security: analiza repozytorium, weryfikacja luk i poprawki
W marcowej zapowiedzi Codex Security OpenAI opisuje analizę repozytorium, model zagrożeń i weryfikację podatności. Jak taki proces może pomóc zespołowi bezpieczeństwa?
- Agent usłyszał „to symulacja”. Sieć pozostała prawdziwa
Wrześniowa analiza Anthropic pokazuje, dlaczego opis zadania nie zastąpi izolacji środowiska i precyzyjnych uprawnień narzędzi.
Masz pomysł lub problem do rozwiązania?
Zróbmy z tego coś dobrego.
Opisz, co chcesz osiągnąć. Ustalimy pierwszy krok.
Napisz do mnie ↗