Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò vapt per il tuo sito web
Certified Ethical Hacker, VAPT, Specialista in Cybersecurity
Certified Ethical Hacker (CEH) che offre servizi di Vulnerability Assessment e Penetration Testing (VAPT) per siti web, reti, API e sistemi cloud.
Ogni incarico include test manuali con strumenti sta...
Informazioni su questo servizio
SPECIALISTA VAPT CERTIFICATO CEH
Il tuo sito web, app o rete sono davvero sicuri o sono solo non testati? Ti aiuto a scoprirlo.
Sono un Ethical Hacker certificato (CEH) che offre Vulnerability Assessment e Penetration Testing (VAPT) per trovare e correggere le vulnerabilità di sicurezza prima che lo facciano gli hacker.
COSA TESTO
Web app (OWASP Top 10, problemi di autenticazione, difetti logici)
API (REST & GraphQL)
Reti & infrastrutture
Cloud (AWS/Azure/GCP)
METODO
Recon Scan (Burp Suite, Nmap, Nessus, ZAP) test manuale valutazione del rischio (CVSS) rapporto retest opzionale.
COSA OTTIENI
- Sommario esecutivo per la direzione
- Rapporto tecnico con proof-of-concept
- Valutazioni di gravità e correzioni
- Supporto post-consegna
A CHI È RIVOLTO
Start-up, aziende SaaS, agenzie che necessitano di report white-label e aziende che si preparano alla conformità (SOC 2, ISO 27001, PCI-DSS).
PERCHE' LAVORARE CON ME
Certificato CEH, test manuale (non solo output di scanner), comunicazione chiara, NDA su richiesta.
Contattami con il tuo scope prima di ordinare. È richiesta un'autorizzazione scritta che confermi la proprietà prima di iniziare i test.
Troviamo le tue vulnerabilità prima che lo faccia qualcun altro.
FAQ
Traduzione automatica.
Hai bisogno di accesso login per testare la mia app?
Per test autenticati (consigliato, dato che la maggior parte delle vulnerabilità reali si trovano dietro login), sì — avrò bisogno di credenziali di test per un account non di produzione o di staging.
È legale?
Sì, purché tu sia il proprietario del target o abbia un'autorizzazione scritta per testarlo. Ho bisogno di questa conferma prima di iniziare qualsiasi attività — non testiamo target non autorizzati in nessun caso.
quali strumenti usi?
Una combinazione di strumenti standard del settore (Burp Suite, Nmap, OWASP ZAP, Nessus) uniti a test manuali — le scansioni automatiche da sole non rilevano la maggior parte delle vulnerabilità del mondo reale.
Il testing potrebbe interrompere il mio sito live?
Testo con attenzione per evitare interruzioni, ma per ambienti di produzione consiglio di testare durante le finestre di traffico basso o su una copia di staging quando possibile.
