Revisão de segurança de sistema web: análise de código e testes práticos
08/08/2026 às 17:14Descrição do Projeto:
SaaS de gestão para clínicas e consultórios, já em produção. Node/NestJS +
PostgreSQL + Next.js. Parte relevante do código foi escrita com auxílio de IA e
quero um olhar externo em cima disso, com foco no que esse tipo de
desenvolvimento erra por repetição.
Trabalho pontual, escopo fechado, ambiente de teste isolado com dados fictícios.
Escopo - 2 frentes
Frente 1 - Leitura de código (60% do tempo), com acesso ao repositório:
- Endpoint sem verificação de autorização, ou com guard incoerente com o
módulo (copiado de outro lugar)
- Uso indevido dos métodos internos que contornam o Row Level Security do
Postgres
- DTO sem validação ou aceitando campo que não deveria (mass assignment)
- Rota marcada como pública por engano
- Regra de negócio validada apenas no frontend
- Vazamento de informação em mensagem de erro
- Rota fora do rate limit
Frente 2 - Confirmação prática (40% do tempo):
Com 2 clínicas e 3 perfis de usuário que eu forneço, confirmar na prática o que
a leitura levantou. Prioridade absoluta: vazamento de dado entre clínicas
diferentes.
Fora do escopo (não orçar): infraestrutura e hardening de servidor, app
Android, integrações fiscais e bancárias, canal de vídeo, engenharia social,
teste de negação de serviço.
Contexto que reduz seu trabalho
Já rodamos internamente varredura de dependências, busca de segredos
versionados, testes automatizados de isolamento no banco (Row Level Security) e
de IDOR via HTTP em 10 módulos. Entrego esses relatórios no início. Os achados
óbvios já foram corrigidos - seu tempo vai para o que ferramenta automatizada
não pega. Se você discordar da nossa avaliação, quero saber: é pra isso que te
contrato.
Entregável
- Documento com tudo que você tentou e o resultado, inclusive o que não deu
certo (quero saber o que está seguro também)
- Cada problema com: onde é, passo a passo pra reproduzir, evidência,
gravidade e correção sugerida
- Uma seção "o que me preocupou mas não consegui confirmar"
- Call de 40 minutos no fechamento
- Reconferência dos itens graves depois que eu corrigir. Precisa estar no preço
Requisitos
- 3+ anos de desenvolvimento web, com sistema em produção
- Ler código Node/TypeScript (não precisa dominar NestJS)
- Escrever bem em português - o relatório é o produto
- Nota fiscal (MEI serve)
- Assinar NDA e termo de autorização de teste antes de qualquer acesso
Laudo assinado por profissional certificado:
metodologia declarada (OWASP WSTG, PTES ou NIST SP 800-115), número da
certificação no documento (OSCP, OSWE, OSWA, BSCP, eWPT, GPEN ou GWAPT -
CEH isolada não conta), assinatura digital (ICP-Brasil ou gov.br) e uma
carta de atestação de 1 página que eu possa mostrar a clientes.
Como se candidatar
1. Em 5 linhas: a falha de segurança mais interessante que você já achou ou
corrigiu (pode ser em projeto seu)
2. Link de GitHub, portfólio ou sistema que você fez
Prazo estimado: 2 a 3 semanas, sem dedicação integral
Atividades do cliente nesse projeto:
Última visualização: 08/08/2026 às 17:24
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Teste de Software |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 34 |
| Interessados: | 45 |
| Tempo restante: | |
| Valor Mínimo: | R$ 50,00 |
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Revisão de código e auditoria de segurança para lançamento de SaaS - Olá! Procuro um programador experiente para revisar, otimizar e garantir a segurança de um software (SaaS) antes do seu lançamento oficial no mercado. O sistema foi totalmente...
Teste de aplicativo para validação - Preciso de alguém para me ajudar a testar um aplicativo rapidamente.
Testes de QA para sistema de telemedicina - Olá! Procuro um Analista de QA / Testador de Software experiente para realizar testes rigorosos em um sistema de telemedicina recém-desenvolvido. O objetivo principal é encontr...
Análise de segurança e vulnerabilidades em site WordPress - Preciso contratar um profissional especializado em desenvolvimento web e segurança para realizar uma análise técnica do meu site, com o objetivo de identificar possíveis...
Validação de plataforma SaaS de comércio exterior - Buscamos despachante aduaneiro(a) experiente para atuar como especialista de negócio no desenvolvimento e validação de uma plataforma SaaS de Comércio Exterior. A atua&...
