Tengo algunos temas de seguridad en mi sitio que necesito resolver a través de desarrollo.  Ejemplo.

Ip estática a sistema externo: media
la función de consulta de boletas expone la ip estática del sistema involucrado:
http://186.65.72.157/ConsultaBoleta/default.aspx

Enumeración de usuarios: MEDIA
Si los permalinks de Wordpress están habilitados, es posible enumerar todos los usuarios del CMS iterando los archivos por usuario. Cada vez que se publica un post, el username o el alias se muestran como autor.
Iterando URLs del tipo: /v2/?author=1 se encontraron los siguientes usuarios:
- adminsb
- guille
- catapin
- danicori
- jundurraga
Teniendo nombres de usuarios de Wordpress solo resta realizar pruebas de fuerza bruta para obtener las contraseñas y lograr control del CMS.

Uso de sistema tercero abierto a inyección de código: alta (+legal)
xxxxx está utilizando un sistema de tracking externo chaordic:
http://onsite.chaordicsystems.com/v5/recommend/mostPopular?callback=jQuery1710079344827 09753155_1470671148945&q=%7B%22index%22%3A0%2C%22size%22%3A16%2C%22minProduc ts%22%3A5%2C%22apiKey%22%3A%22XX%22%2C%22page%22%3A%7B%22name%22%3 A%22home%22%2C%22url%22%3A%22http%3A%2F%2Fwww.XX.cl%2Fv2%2Ftarjeta-de- credito%2Festado-de-cuenta%2F%22%2C%22timestamp%22%3A%222016-08- 08T15%3A45%3A48.942Z%22%7D%2C%22filterRecsByPage%22%3Atrue%2C%22pageForce%22%3 Atrue%2C%22removeBought%22%3Atrue%2C%22removeFree%22%3Atrue%2C%22priceMode%2 2%3A%22absolute%22%2C%22host%22%3A%22www.XX.cl%22%2C%22identity%22%3A% 7B%22browserId%22%3A%229ccb5910-3363-11e6-8284- 5fefda89d083%22%2C%22anonymousUserId%22%3A%22anon-9ccb5910-3363-11e6-8284- 5fefda89d083%22%2C%22session%22%3A%221470670380774- 0.30918173394825665%22%7D%2C%22testGroup%22%3A%7B%22experiment%22%3Anull%2C% 22group%22%3Anull%2C%22testCode%22%3Anull%2C%22code%22%3Anull%2C%22session%22% 3Anull%7D%7D&_=1470671149528
Dicho sistema inyecta código en las páginas XXXXX y postea sus servidores información relativa al uso del sitio por parte del cliente.
Es necesario evaluar la confiabilidad de este sistema externo y comprender las implicancias de su uso en XXXXX.
Si este sistema es confiado por XXXXX, será necesario comunicar debidamente su uso al cliente final dentro del marco de políticas de privacidad y uso de cookies.

Category: IT & Programming
Subcategory: Web development
What is the scope of the project?: Medium-sized change
Is this a project or a position?: Project
I currently have: I have specifications
Required availability: As needed
Experience in this type of projects: No (I haven’t managed this kind of project before)
Roles needed: Developer

Necesito hacer un desarrollo de una plataforma en react que permita subir archivos y visualizar en tiempo real. Se requiere persona con experiencia en Front End.

Category: IT & Programming
Subcategory: Web development
What is the scope of the project?: Create a new custom site
Is this a project or a position?: Project
I currently have: I have an idea
Required availability: As needed
API Integrations: Cloud Storage (Dropbox, Google Drive, etc.)
Roles needed: Developer, Designer

Deseamos desarrollar una billetera virtual para medios de pagos, por  lo que necesitamos freelance con experiencia en este tipo de proyectos.

Category: IT & Programming
Subcategory: Apps programming. Android, iOS and others
What is the scope of the project?: Create a new app
Is this a project or a position?: Project
I currently have: I have an idea
Required availability: As needed
Required platforms: Android, iPhone
I need to: Create an app
App type: Other
Back-end is required: Yes
Payment gateway: Yes

Busco realizar un Web Scrapping de un portal que permita ser ejecutado con parametros de entrada como user y password que viene desde una base de datos o desde un post y este ejecute el bot haga una secuencia, descargue un archivo xls y lo envie a una casilla sftp.

Category: IT & Programming
Subcategory: Web development
What is the scope of the project?: Medium-sized change
Is this a project or a position?: Project
I currently have: I have an idea
Required availability: As needed
API Integrations: Payment Processor (Paypal, Stripe, etc.), Other (Other APIs)
Roles needed: Developer

Buscamos un Freelance para desarrollar un Plugin para incorporar un medio de pago en VTEX. Se requiere una persona con experiencia en este tipo de desarrollo.

Category: IT & Programming
Subcategory: Web development
What is the scope of the project?: Medium-sized change
Is this a project or a position?: Project
I currently have: I have specifications
Required availability: As needed
API Integrations: Other (Other APIs)
Roles needed: Developer

Necesitamos desarrollar un Plugin para Shopify que permita redirigir a nuestra pasarela de pago y luego aprube y cierre al carro de compra.

Category: IT & Programming
Subcategory: Web development
What is the scope of the project?: Medium-sized change
Is this a project or a position?: Project
I currently have: I have specifications
Required availability: As needed
API Integrations: Payment Processor (Paypal, Stripe, etc.)
Roles needed: Developer

Busco consultor experto en flutter para contratar por horas para apoyar proyectos, mejoras, buenas prácticas, con conocimiento en app que se usen como servicios o http server dentro de Android.

Category: IT & Programming
Subcategory: Apps programming. Android, iOS and others
What is the scope of the project?: Medium-sized change
Is this a project or a position?: Project
I currently have: Not applicable
Required availability: As needed
Required platforms: Android
I need to: Modify an existing app
App type: Management - Management application (appointments, product stock, etc.)
Back-end is required: Yes
Payment gateway: Yes