Что за роль

Silent Key — веб-приложение для обмена сообщениями. Заказчик ищет специалиста для проверки безопасности, функциональности и надёжности платформы.

Чем вы будете заниматься

• Проверять аутентификацию, настройки Firebase Authentication и правила доступа Firestore.
• Тестировать регистрацию, переписку, групповые чаты, уведомления, профили и адаптивность на мобильных устройствах.
• Оценивать производительность, ошибки JavaScript, сетевые запросы и совместимость браузеров.
• Подготовить отчёт с уровнем серьёзности проблем, шагами воспроизведения, доказательствами, оценкой влияния и рекомендациями по исправлению.

Требования

• Опыт тестирования безопасности веб-приложений и знание OWASP.
• Знание Firebase Authentication, правил безопасности Firestore, JavaScript, тестирования API и интерфейсов.

Что мы предлагаем

• Оплата за проект: 600–1500 INR.

Ограничения тестирования

• Проверять можно только Silent Key и явно одобренную инфраструктуру проекта.
• Использовать тестовые аккаунты и данные; запрещены разрушительные проверки, DoS, подбор паролей и доступ к данным пользователей.
• Нельзя изменять или удалять производственные данные; о критических находках нужно сообщать оперативно.