Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò penetration testing e valutazioni delle vulnerabilità sul web
Hacker etico professionista, esperto di web pentesting
Sono un Hacker Etico Professionista & Esperto di Cyber Sicurezza specializzato in Penetration Testing e Vulnerability Assessment. Aiuto aziende e individui a proteggere i loro siti web e applicazioni ...
Informazioni su questo servizio
Il tuo sito è davvero sicuro? Ogni secondo si verifica un nuovo attacco informatico e i hacker malintenzionati cercano il loro prossimo bersaglio. Non aspettare che sia troppo tardi!
Sono Tanvir, un appassionato Ricercatore di Cybersecurity e Penetration Tester. Eseguirò un audit di sicurezza approfondito della tua applicazione web per identificare vulnerabilità critiche prima che gli attaccanti possano sfruttarle.
Cosa testerò (Vulnerabilità):
- SQL Injection (SQLi) & Cross-Site Scripting (XSS)
- Controllo accessi rotto & IDOR
- Esposizione di dati sensibili & perdita di API
- Riferimento diretto non sicuro agli oggetti
- Top 10 rischi OWASP
- Configurazioni errate di SSL/TLS
Il mio arsenale tecnico (strumenti che uso):
- Burp Suite Professional (Analisi manuale approfondita)
- Nuclei (Scansione automatizzata rapida)
- Katana & Waymore (Crawling avanzato)
- SQLmap & Dalfox (Test di sfruttamento)
Cosa otterrai alla consegna:
- Rapporto PDF completo: Classificato per gravità (Critico, Alto, Medio, Basso).
- Proof of Concept (PoC): Evidenza passo passo delle vulnerabilità trovate.
- Passaggi di rimedio: Istruzioni chiare per i tuoi sviluppatori su come risolvere i bug.
Perché scegliermi?
- Test ibrido completamente manuale e automatizzato.
- Standard etici professionali.
- Confidenzialità e protezione dei dati garantite.
Dispositivo:
Desktop
•
Laptop
•
Server
•
Mobile
•
Tablet
Sistema operativo:
Windows
•
Linux
•
IOS
•
Android
•
Ubuntu
Il mio portfolio
FAQ
Traduzione automatica.
Di quali informazioni hai bisogno da me per iniziare il lavoro?
Per iniziare, ho bisogno dell'URL o dell'indirizzo IP del sito, dell'ambito del test e di una "Lettera di Autorizzazione" scritta (LOA) per garantire che il test sia legale.
Riceverò un rapporto professionale dopo l'audit di sicurezza?
Sì, assolutamente. Riceverai un rapporto PDF dettagliato contenente le vulnerabilità identificate, la loro gravità (standard OWASP), proof-of-concept (PoC) e passaggi chiari di rimedio per i tuoi sviluppatori.
Correggi tu stesso i bug identificati?
Come penetration tester, il mio ruolo è identificare e segnalare le vulnerabilità di sicurezza. Non le correggo direttamente, ma fornisco linee guida e passaggi completi affinché il tuo team di sviluppo possa facilmente risolverli.
