Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò test di penetrazione manuale di web app e API, pentest OWASP top 10
Ingegnere AWS e Terraform, agent vocali AI, sviluppatore full stack
Ciao, sono Afnan, un Software Engineer con 5 anni di esperienza full-stack e 4 anni di lavoro pratico su AWS. Aiuto le aziende a costruire infrastrutture cloud sicure, applicazioni web scalabili e aut...
Livello 2
Ha soddisfatto criteri di prestazioni elevate e ha una comprovata esperienza nel soddisfare le aspettative dei clienti.
Informazioni su questo servizio
La tua web app o API è abbastanza sicura? Eseguo penetration testing pratico di applicazioni web e API per trovare vulnerabilità reali prima che lo facciano gli hacker. Test manuale, non solo output di uno scanner.
Cosa testo:
- Top 10 OWASP: SQL injection, XSS, CSRF, SSRF
- Vulnerabilità di autenticazione, sessione e controllo degli accessi (IDOR, escalation di privilegi)
- Sicurezza delle API REST e GraphQL (BOLA, mass assignment, limitazioni di tasso)
- Logica di business, configurazioni errate e dati esposti
Cosa ottieni:
- Rapporto PDF chiaro con valutazioni di gravità (CVSS), proof of concept e correzioni passo-passo
- Riassunto esecutivo per il tuo team o cliente
- Ritest gratuito delle vulnerabilità risolte (Standard e Premium)
- NDA su richiesta. Tutte le scoperte rimangono riservate.
Strumenti e metodo: Burp Suite, OWASP ZAP, Nmap, Nuclei, ffuf, SQLmap e sfruttamento manuale, seguendo OWASP WSTG e ASVS.
Contattami con l'URL di destinazione e lo scope prima di ordinare. Testo solo sistemi che possiedi o per cui hai l'autorizzazione a testare.
Dispositivo:
Server
Sistema operativo:
Windows
•
Linux
•
Ubuntu
Il mio portfolio
FAQ
Traduzione automatica.
Devo darti il permesso per testare?
Sì. Testo solo sistemi di cui sei proprietario o autorizzato. Confermerò scope e permesso scritto prima di iniziare.
Il testing causerà downtime?
No. Uso tecniche sicure e non distruttive e evito carichi pesanti. Per ambienti di produzione, consiglio di testare una copia di staging se possibile.
Offri un retest dopo le correzioni?
Sì. Standard e Premium includono un retest per verificare le correzioni. Basic può aggiungere un retest in qualsiasi momento a un piccolo costo.
Cosa includerà il rapporto?
Un PDF con sintesi esecutiva, valutazioni di gravità, prova di concetto, impatto e passaggi chiari di remediation per ogni vulnerabilità.
