Eseguirò un audit di sicurezza del sito web e una valutazione delle vulnerabilità
IT gestito, Microsoft 365 e Cybersecurity
Informazioni su questo servizio
Un sito può sembrare sicuro mentre espone intestazioni deboli, componenti obsoleti, cookie rischiosi, vulnerabilità nelle autorizzazioni o moduli vulnerabili. Valuterò il tuo sito autorizzato, separando i risultati confermati dal rumore dello scanner e spiegando cosa correggere prima.
In base al tuo pacchetto, la valutazione può coprire:
HTTPS, TLS e intestazioni di sicurezza
Cookie, sessioni e autenticazione
File esposti e segnali software
Gestione degli input e rischi di injection
Controllo degli accessi e flussi di lavoro degli account
<p verifiche OWASP Top 10Indicatori di WordPress, CMS e hosting
Guida alla remediation prioritaria
Il test combina revisione manuale con strumenti controllati. Non eseguo test di denial-of-service, sfrutto sistemi di terze parti o supero il scope. Il testing inizia solo dopo che dimostri di essere il proprietario o di avere l'autorità di testare il sito.
Ricevi un rapporto con valutazioni di gravità, prove e soluzioni pratiche. La versione Premium include una revisione autenticata, un briefing sulla remediation e un retest di verifica.
Compuloop porta oltre 20 anni di esperienza in IT e cybersecurity, supportata da credenziali ISC2, CompTIA, Fortinet, Microsoft e AWS.
Contattami prima di ordinare per ecommerce, API, domini multipli o ambienti regolamentati.
Dispositivo:
Server
Sistema operativo:
Windows
•
Linux
•
Ubuntu
FAQ
Traduzione automatica.
Di cosa hai bisogno prima che inizi il test?
Ho bisogno dell'esatta URL del sito e dei domini coinvolti, della prova che li possiedi o hai l'autorità di testarli, account di test rilevanti e eventuali finestre di manutenzione o sistemi esclusi. Mai inviare password tramite metodi non sicuri approvati da Fiverr.
È un test di penetrazione?
Basic è una baseline di sicurezza a basso impatto. Standard e Premium aggiungono test di vulnerabilità manuali e automatizzati controllati. Questo non è un certificato PCI, ISO 27001 o di conformità formale.
L'assessment potrebbe mettere offline il mio sito?
Non eseguo test di denial-of-service, test distruttivi o di carico non controllato. I controlli sono progettati per avere basso impatto, e i test di autenticazione a rischio più elevato sono coordinati con te prima.
Su quali piattaforme puoi fare valutazioni?
Supporto WordPress, WooCommerce e molti siti personalizzati o ospitati. Shopify e piattaforme SaaS hanno regole di testing fornite dal provider. Contattami prima per API, ecommerce complesso o domini multipli.
Cosa riceverò?
Ricevi un rapporto professionale con valutazioni di gravità, prove verificate e guida alla remediation prioritaria. La versione Premium include anche un briefing e un retest di verifica concordato.
Riparerai tutte le vulnerabilità che troverai?
Questo Gig copre assessment e report. La remediation sicura può essere pianificata separatamente dopo la revisione, perché l'accesso, la tecnologia e il rischio aziendale variano tra i siti.

