Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Rivierò il tuo Lovable cursor o l'app web replit per problemi di sicurezza
Areeba Fayyaz
Informazioni su questo servizio
Traduzione automatica.
Hai costruito un'app web con Lovable, Cursor, Replit o Bolt? Controlla la sua sicurezza prima del lancio.
Sono Areeba, professionista di cybersecurity certificata eJPT con oltre 2 anni di esperienza aziendale in operazioni di sicurezza, gestione delle vulnerabilità e test web/API.
Valuterò l'ambito dell'applicazione concordato per problemi quali:
Autenticazione e controlli di accesso rotti
Accesso non autorizzato ai dati di altri utenti
Segreti esposti e informazioni sensibili
Punti deboli di validazione degli input
Configurazioni di sicurezza errate
Riceverai un report con:
Rilevamenti e punteggi di gravità
Prove e passaggi per riprodurre
Impatto sul business
Raccomandazioni pratiche di remediation
Ambito e limiti dei test
Il testing combina controlli manuali con strumenti rilevanti. Questo servizio comprende la valutazione e la reportistica; le modifiche al codice non sono incluse. Il pacchetto Premium comprende un retest dei rilevamenti segnalati.
Per favore mandami un messaggio prima di ordinare così possiamo confermare l'applicazione, i requisiti di accesso e l'ambito. Il testing richiede autorizzazione. Un ambiente di staging con dati di test è preferibile.
Si tratta di una valutazione mirata, non di una certificazione né di una garanzia che un'applicazione sia priva di vulnerabilità.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Areeba Fayyaz
Areeba Fayyaz
Cybersecurity Analyst, SOC, SIEM and API Security Specialist
- DaPakistan
- Membro damag 2024
- Ultima consegna2 anni
Lingue
Urdu, Hindi, Inglese
SOC Analyst with hands-on enterprise experience—I help businesses detect, investigate, and respond to security threats—from SIEM alert triage to API vulnerability testing.
Certifications:
ISC2 Certified in Cybersecurity (CC)
Google Cybersecurity Professional Certificate
INE eJPT
INE Certified Cloud Associate
API Security Fundamentals
Core skills:
SOC monitoring & alert investigation
SIEM log analysis
Vulnerability management & VAPT
API security (OWASP API Top 10)
Python security automation
Not sure which package fits your needs? Message me before ordering and I'll help you scope it out.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Quali applicazioni puoi valutare?
Applicazioni web e API, comprese quelle sviluppate con Lovable, Cursor, Replit e Bolt. Descrivi la tua architettura prima di ordinare così posso confermare l'idoneità.
Testi anche il modello AI stesso?
Questi pacchetti valutano la sicurezza delle applicazioni web e delle API. Il red teaming LLM, i test di prompt-injection e la valutazione della sicurezza del modello sono al di fuori dell'ambito standard.
Riparerai le vulnerabilità?
I pacchetti includono testing, reporting e raccomandazioni di remediation. Le modifiche al codice non sono incluse.
Devo condividere il codice sorgente?
Non sempre. Molti controlli richiedono solo l'URL dell'app concordata e account di test. Qualsiasi revisione del codice sorgente o della configurazione deve essere concordata prima dell'ordine.
Puoi testare un sito in diretta?
Possiamo discutere del testing in produzione, ma è preferibile lo staging con dati di test. Ci mettiamo d'accordo su azioni consentite, orari di testing e funzioni escluse prima.
Cosa succede se non trovi vulnerabilità?
Riceverai un report che descrive lo scopo, i controlli eseguiti, le osservazioni e le limitazioni. Non invento rilevamenti né garantisco che ogni valutazione individui una vulnerabilità.
Cosa conta come revisione?
Una revisione copre chiarimenti o correzioni del report consegnato. Aggiunte applicazioni, endpoint, ruoli utente o testing comportano una variazione di ambito.
Cosa include il retest Premium?
Una verifica entro una tornata per i rilevamenti segnalati nella valutazione originale, nell'ambito concordato. Non include il test di nuove funzionalità.
