Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò un test di penetrazione di un'app web e API con report vapt
AI Pentester e consulente di sicurezza app
La tua app AI, API o sistema cloud potrebbe già essere esposto, io trovo le vulnerabilità prima che lo facciano gli attaccanti o gli auditor.
Con oltre 13 anni di esperienza in sicurezza offensiva, ef...
Informazioni su questo servizio
Preoccupato che il tuo sito web, la tua web app o API abbiano delle falle di sicurezza? Troverò e ti aiuterò a sistemarle
prima che lo facciano hacker o auditor.
Consulente certificato CISSP con oltre 13 anni di esperienza nella sicurezza di banche, fintech e sistemi aziendali.
Offro test manuali reali, non solo scansioni automatizzate.
COSA TESTO (OWASP Top 10 e oltre):
Vulnerabilità di autenticazione e sessione
SQL injection, XSS, CSRF, SSRF
Controllo accessi rotto e IDOR
Sicurezza API
BOLA,
Mass Assignment,
Limiti di rate
Vulnerabilità di logica di business
Configurazioni errate e dati esposti
COSA ottieni:
- Rapporto professionale di VAPT con risultati
- Valutazioni CVSS
- prova di concetto,
- correzioni passo passo
- riepilogo esecutivo per la gestione
- Retest gratuito per confermare che le correzioni funzionano
Spiego ogni problema in modo semplice, così i tuoi sviluppatori possono agire subito, ideale per
preparazione al lancio, questionari di sicurezza per i clienti o conformità.
Scrivimi prima così posso definire il target e confermare prezzo + tempistiche.
Il mio portfolio
FAQ
Traduzione automatica.
Qual è la differenza tra una scansione e un pentest?
Una scan identifica le possibili vulnerabilità; un pentest verifica e sfrutta manualmente queste vulnerabilità per dimostrare l'impatto nel mondo reale. I miei livelli Standard e Premium includono test manuali.
Fai test in produzione in modo sicuro?
Sì, coordino l'ambito e i tempi e evito test distruttivi. È preferibile fare i test in staging. È richiesta un'autorizzazione scritta.
Posso condividere il report con clienti o auditor?
Sì, il report è professionale e adatto a clienti, investitori e revisioni di conformità.
I dati della mia azienda sono mantenuti riservati?
Assolutamente sì. Lavoro in modo discreto e sono disponibile a firmare il tuo NDA prima di iniziare. Gestire informazioni sensibili di banche e ambienti ad alta sicurezza è il mio lavoro da oltre 13 anni.
