ZahlungsschutzMehr dazu
- Überarbeitungen im Rahmen des Pakets sind kostenlos.
- Reagieren Sie nicht innerhalb von 3 Tagen nach der Lieferung, gilt die Arbeit automatisch als abgenommen.
Das Geld wird bei der Zahlung reserviert und erst freigegeben, wenn Sie die Arbeit abnehmen.
Beispielergebnis
Code-Review: Python-Skript zum Bestellimport für einen kleinen Onlineshop
Was der Code macht
- Liest
orders.csvaus dem Shop-Export. - Sucht für jede Bestellposition den Artikel per SKU in
stock.xlsxund zieht die Menge ab. - Schreibt den neuen Bestand zurück und protokolliert Summen in
import_log.txt.
Die Struktur ist klar, die Funktionen sind gut benannt. Die meisten Probleme entstehen durch Eingaben, die anders aussehen als erwartet.
Fehler und Schwachstellen
| # | Zeile | Schwere | Problem |
|---|---|---|---|
| 1 | 48 | Hoch | Dieselbe CSV kann doppelt importiert werden; bereits verarbeitete Bestellnummern werden nicht geprüft. Wahrscheinlichste Ursache für negativen Bestand. |
| 2 | 72 | Hoch | int(row["qty"]) stürzt bei leeren Werten oder „2.0“ aus Erstattungen ab. |
| 3 | 95 | Mittel | SKU-Suche unterscheidet Groß-/Kleinschreibung: „gt-101“ und „GT-101“ gelten als zwei Artikel. |
| 4 | 130 | Mittel | Datei wird ohne encoding="utf-8" geöffnet; Umlaute in Artikelnamen gehen unter Windows kaputt. |
| 5 | 201 | Niedrig | Ein nacktes except: verschluckt echte Fehler und macht das Log nutzlos. |
Korrigierte Abschnitte
Problem 1: bereits importierte Bestellungen überspringen
processed = load_processed_ids("processed_orders.txt")
for row in reader:
if row["order_id"] in processed:
continue
# ... bestehende Logik ...
processed.add(row["order_id"])
save_processed_ids("processed_orders.txt", processed)
Warum: Jede Bestellung wird nur einmal verbucht, auch wenn das Skript erneut auf dieselbe Datei läuft.
Problem 2: Menge sicher einlesen
raw = (row.get("qty") or "").strip()
try:
qty = int(float(raw))
except ValueError:
log.warning("Bestellung %s: ungültige Menge %r, übersprungen", row["order_id"], raw)
continue
Warum: Erstattete oder unvollständige Zeilen werden mit klarem Hinweis übersprungen, statt den Import abzubrechen.
Problem 3: SKUs vereinheitlichen
sku = row["sku"].strip().upper()
Dasselbe .strip().upper() beim Aufbau des Lager-Dictionarys anwenden.
Stil und Lesbarkeit
process()hat 90 Zeilen; aufteilen inread_orders,apply_to_stock,write_report.- Feste Spaltennummern (
row[7]) durch Spaltennamen ersetzen.
Bitte testen Sie jede Korrektur an einer Kopie Ihrer Dateien: Wir haben den Code gelesen, aber nicht ausgeführt.
Kundin: Inhaberin eines Teeladens, die ein Python-Skript mit 310 Zeilen geschrieben hat, das Bestellungen aus einem CSV-Export in die Lagertabelle übernimmt Gemeldetes Problem: „Manchmal wird der Bestand negativ, und bei manchen Dateien stürzt das Skript ab.“
Kunde und alle Angaben sind erfunden.
Über diese Leistung
Viele Sicherheitslücken sind direkt im Code sichtbar: SQL- oder Shell-Befehle aus Nutzereingaben, Ausgaben ohne Escaping, Passwörter mit schnellem Hash gespeichert, Prüfungen, die bestätigen, wer der Nutzer ist, aber nicht, worauf er zugreifen darf, und Schlüssel im Quelltext. Wir lesen Ihren Code mit den OWASP Top 10 als Checkliste, erklären jede Schwachstelle und wie sie missbraucht werden könnte, und ordnen sie nach Risiko. Zu jedem Befund gibt es ein korrigiertes Fragment mit dem sicheren Muster für Ihre Sprache.
Was enthalten ist
- Das bekommen SieEin schriftliches Review auf der Bestellseite: Schwachstellen nach Risiko geordnet mit einer Erklärung zu jeder und korrigierte Fragmente mit sicheren Mustern. Premium enthält zusätzlich eine kurze Härtungs-Checkliste für den Rest des Projekts.
- InjectionSQL-, Shell- und Template-Injection
- Escaping von AusgabenCross-Site-Scripting-Risiken
- ZugriffsprüfungenWer was sehen und ändern darf
- Passwörter und SecretsHashing und Schlüssel raus aus dem Code
- Befunde nach RangDas Schlimmste zuerst beheben
So funktioniert es
- 1BriefingSie fügen die sensiblen Teile des Codes ein
- 2LesenWir prüfen ihn anhand der OWASP Top 10
- 3PrüfungSie erhalten geordnete Befunde und Korrekturen
Was wir von Ihnen brauchen
Der Code, der Eingaben, Logins, Dateien oder Zahlungen verarbeitet, als Text oder Screenshots mit durch Platzhalter ersetzten Secrets, die Sprache und das Framework und wer die App nutzt.
Wir fragen Sie:
- Welche Sprache und welches Framework?
- Welche Teile verarbeiten Nutzereingaben, Logins oder Zahlungen?
- Wer nutzt die App?
- Gab es einen konkreten Vorfall oder eine Warnung, die dieses Review auslöst?
Pakete vergleichen
| Pakete | BasisCode bis 100 Zeilen14 € | StandardCode bis 400 Zeilen32 € | PremiumBis 1.000 Zeilen mit Härtungs-Checkliste62 € |
|---|---|---|---|
| Lieferzeit | 1 Tag | 2 Tage | 3 Tage |
| Überarbeitungen | 1 | 2 | 3 |
| Codezeilen | bis 100 | bis 400 | bis 1.000 |
| Korrigierte Fragmente | Ja | Ja | Ja |
| Härtungs-Checkliste | Nein | Nein | Ja |
| Bestellen Basis | Bestellen Standard | Bestellen Premium |
Zahlungsschutz
Sie bezahlen bei der Bestellung, aber das Geld wird nur für abgenommene Arbeit freigegeben.
- FestpreisDer Paketpreis ändert sich nach der Zahlung nicht mehr.
- Das Geld wird reserviertBei der Zahlung wird der Betrag nur reserviert. Freigegeben wird er erst, wenn Sie die Arbeit abnehmen.
- Vor der Lieferung geprüftJedes Ergebnis durchläuft eine Qualitätsprüfung, bevor es Sie erreicht, und Sie sehen es auf der Bestellseite, bevor Sie es abnehmen.
- Kostenlose ÜberarbeitungenFordern Sie Überarbeitungen im Rahmen Ihres Briefings so oft an, wie das Paket es erlaubt.
- Abnahme nach 3 TagenWenn Sie die Arbeit innerhalb von 3 Tagen nach der Lieferung weder abnehmen noch eine Überarbeitung anfordern, gilt sie automatisch als abgenommen. Schreiben Sie nach der Lieferung im Bestell-Chat, wartet die Bestellung; sobald wir antworten, können wir die 3 Tage neu starten und teilen das im Chat mit.
- Neuanfertigung oder volle RückerstattungWenn das Ergebnis nicht Ihrem Briefing entspricht und die Überarbeitungen das nicht behoben haben oder die Arbeit mehr als doppelt so lange dauert wie die Frist, schreiben Sie im Bestell-Chat: Wir erstellen die Arbeit neu oder erstatten die Zahlung vollständig.
Fragen und Antworten
Ist das ein Penetrationstest oder ein Sicherheitszertifikat?
Nein. Wir lesen den gesendeten Code und greifen Ihr Live-System weder an noch scannen wir es. Ein formelles Audit, wo eines vorgeschrieben ist, ersetzt das nicht.
Soll ich Passwörter oder Schlüssel senden?
Niemals. Ersetzen Sie sie durch Platzhalter; falls ein echter Schlüssel bereits im Code stand, tauschen Sie ihn aus.
Führen Sie meinen Code aus?
Nein. Wir lesen ihn sorgfältig und analysieren, wie er sich verhält, führen ihn aber nicht aus. Testen Sie daher jede vorgeschlagene Korrektur in Ihrem eigenen Projekt.