Auditoría de Seguridad de Código Fuente Python para Servicios Backend Críticos

Revisión de seguridad de código fuente para dos servicios backend en Python ya desarrollados, con pruebas automatizadas completas (62 pruebas unitarias + integración end-to-end verificada + auditoría estática).
Alcance:
Servicio 1: pipeline de ingesta de datos (lee de un bus de datos, normaliza, guarda en buffer local SQLite, sincroniza por HTTP con reintentos)
Servicio 2: API receptora (FastAPI, autenticación por token Bearer con hash SHA-256, deduplicación, aislamiento de datos por unidad)
Qué necesito que confirmes o señales:
Manejo de secretos (tokens, variables de entorno)
Comparación de tiempo constante en autenticación
Permisos de archivos y base de datos
Manejo de errores — que no filtre información sensible
Cualquier vulnerabilidad adicional no detectada hasta ahora
Entregable: Reporte escrito con hallazgos clasificados por severidad, y recomendación de qué corregir antes de producción.
Requisitos del freelancer:
Certificación vigente y verificable (oswe de preferencia — enfocada en revisión de código; también válido ceh, oscp, o cissp; o historial demostrable de auditorías de código similares) — se pedirá número de certificado
disposición a firmar nda antes de compartir código fuente
experiencia comprobable en revisión de código python/backend (no solo pentesting de infraestructura)
es una auditoría puntual, no consultoría continua.