Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò un test di penetrazione professionale di web e reti
Esperto di cybersecurity specializzato in Penetration Testing e OSINT
Esperto di cybersecurity specializzato in VAPT, sicurezza web, sicurezza app,
cloud security, endpoint security, mobile security, indagini OSINT,
e consulenza sulla sicurezza. Trovo vulnerabilità re...
Informazioni su questo servizio
Il tuo sito web o la tua rete potrebbero sembrare sicuri finché qualcuno non tenta davvero
di entrare. Trovo le vulnerabilità prima che lo facciano i veri attaccanti.
Sono un penetration tester con esperienza pratica nel test di web app e
reti, scoprendo oltre 35 vulnerabilità reali in progetti live
da vulnerabilità di injection e autenticazione fallita a server mal configurati
e servizi esposti.
Cosa testo:
- OWASP Top 10 (SQLi, XSS, CSRF, autenticazione fallita, ecc.)
- Malconfigurazioni di rete e servizi esposti
- Problemi di sicurezza API
- Vulnerabilità di autenticazione e sessione
- Vulnerabilità della logica di business
Strumenti: Burp Suite Pro, Nmap, Metasploit, Nessus, SQLMap, OWASP ZAP
Cosa ottieni:
- Rapporto chiaro e professionale, non solo output grezzo dello scanner
- Valutazioni di gravità per ogni scoperta
- ️ Passaggi pratici di remediation
- Chiamata di follow-up per rivedere i risultati (Premium)
Testo manualmente ovunque sia possibile, poiché gli scanner da soli non rilevano le catene e
le vulnerabilità di logica di business sfruttate dai veri attaccanti.
️ Testo solo sistemi di cui sei proprietario o per i quali hai autorizzazione esplicita.
Scrivimi il tuo target e il scope, ti risponderò rapidamente con un piano.
FAQ
Traduzione automatica.
D: Devo fornire accesso/credenziali?
Per test senza autenticazione, no. Per test con autenticazione (consigliato, perché trova più problemi), avrò bisogno di un account di test con privilegi utente standard.
Il test influenzerà il mio sito live?
Consiglio di testare in un ambiente di staging quando possibile. Se si testa in produzione, mi assicuro di evitare azioni distruttive (nessuna cancellazione di dati, nessun test DoS) a meno che non venga esplicitamente richiesto.
Cosa contiene il rapporto?
Ogni scoperta include descrizione, prova di concetto, valutazione di gravità (basata su CVSS), impatto sul business e guida passo passo alla remediation.
