Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Effettuerò test di penetrazione e valutazione della vulnerabilità del tuo sito web
Mahamudul Hasan
Informazioni su questo servizio
Traduzione automatica.
Il tuo sito è sicuro o sembra solo tale?
Eseguo test di penetrazione professionali e valutazioni di vulnerabilità su siti web, web app, API, server Linux e database che possiedi o per i quali hai l'autorizzazione a testare. Ricevi un rapporto chiaro e pratico, non solo una stampa dello scanner.
Cosa verifico:
- OWASP Top 10 (SQLi, XSS, CSRF, vulnerabilità nel caricamento dei file e altro)
- Autenticazione, gestione delle sessioni e controllo degli accessi
- Vulnerabilità nella logica di business che gli scanner non rilevano
- Sicurezza di Linux e del sistema
- Sicurezza del database
- Configurazioni errate e componenti obsoleti
- File, directory e endpoint esposti
- SSL/TLS e intestazioni di sicurezza
- Endpoint API (opzionale)
Ogni scoperta include una descrizione, i passaggi per riprodurla, una valutazione di gravità e la soluzione esatta, scritta in modo che il tuo sviluppatore possa agire subito.
È richiesta un'autorizzazione scritta dal proprietario del sito prima di iniziare i test. Non negoziabile.
Perché scegliermi:
- Test di sicurezza manuali, non solo scansioni automatizzate
- Ogni vulnerabilità verificata, niente falsi positivi
- Rapporti chiari e pronti per lo sviluppatore con indicazioni sulla soluzione
- Supporto gratuito per 30 giorni dopo la consegna
Contattami prima di ordinare per discutere del tuo progetto.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Mahamudul Hasan
Mahamudul Hasan
Cybersecurity Specialist and Secure Web Development Expert
- DaBangladesh
- Membro daago 2026
- Tempo di risposta medio5 ore
Lingue
Bengali, Inglese
Hi, I'm Anam — a Cybersecurity Specialist and Senior Web Developer with 4+ years of experience in both web security and full-stack development.
Security: I remove malware from websites and add advanced protection against future attacks — especially for WordPress.
Development: I build scalable apps using PHP, Laravel, JavaScript, React, Vue, and Next.js. Experienced in software architecture, database engineering (MySQL, MongoDB), and integrating AI tools for smarter solutions.
Committed to quality and clear communication. Available 24/7 — message me anytime!
Traduzione automatica.
Il mio portfolio
Altri servizi della categoria Manutenzione del sito web offerti da me
FAQ
Traduzione automatica.
Cos'è il test di penetrazione?
Un test di sicurezza controllato. Cerco di trovare le vulnerabilità del tuo sito come farebbe un attaccante, poi ti consegno la lista con le istruzioni per risolverle invece di sfruttarle.
In cosa si differisce da una scansione di vulnerabilità?
Una scansione è automatica e individua problemi noti. Un pentest aggiunge un test manuale pratico — l’unico modo per individuare controlli di accesso rotti, escalation di privilegi e vulnerabilità nella logica di business.
Hai bisogno di permesso per testare il mio sito?
Sì, sempre, per iscritto. Testo solo target di cui sei proprietario o che hai formalmente autorizzato a testare, e nient’altro.
I test potrebbero rompere il mio sito o rallentarlo?
I test sono non distruttivi e la finestra temporale viene concordata con te in anticipo. Evito tecniche pesanti sul sito di produzione e interrompo immediatamente se qualcosa sembra instabile.
Puoi testare un sito di staging invece di quello di produzione?
Sì, e preferirei se il staging fosse una copia reale. Dimmi se ci sono differenze significative tra i due.
Come sarà il rapporto?
Ogni scoperta include una descrizione, i passaggi per riprodurla, le prove, una valutazione di gravità e una soluzione concreta. La versione premium include anche un riassunto in linguaggio semplice per i non tecnici.
Risolvi anche le vulnerabilità?
Questo servizio copre la scoperta e la segnalazione delle vulnerabilità. Se vuoi che implementi le soluzioni, ti fornirò un preventivo separato come lavoro di sviluppo.
Testi anche server Linux e database?
Sì, come servizio aggiuntivo — avrò bisogno di accesso SSH o al database con un ambito concordato prima di iniziare.
Puoi aiutare con i requisiti di conformità?
Il rapporto supporta il lavoro verso SOC 2, PCI e simili, e posso fornire una lettera di attestazione. Non sono un auditor certificato, quindi l’ultima parola spetta al tuo auditor.
Firmerai un NDA?
Sì. Inviami prima di iniziare l’ordine. I tuoi risultati rimangono confidenziali in ogni caso, e non riutilizzo i dati dei clienti.
