Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò penetration test di applicazioni web e valutazione delle vulnerabilità
Arslan
Informazioni su questo servizio
Traduzione automatica.
Trova e convalida vulnerabilità nel tuo sito web, app web, API o server con prove, severità reale e chiare indicazioni di remediation.
Combino la scoperta automatizzata con la convalida manuale dei risultati più significativi (Standard & Premium) per distinguere i problemi reali dai falsi positivi.
COSA OTTIENI
Scoperta automatica di vulnerabilità
Convalida manuale dei risultati più significativi (Standard & Premium)
Valutazione della severità basata su CVSS, dove applicabile
Prove (screenshot / proof-of-concept)
Raccomandazioni pratiche di remediation
Rapporto strutturato e azionabile
IL MIO APPROCCIO
1. Conferma dell'ambito e autorizzazione
2. Scoperta automatizzata
3. Convalida manuale controllata
4. Valutazione della severità e acquisizione delle prove
5. Report chiaro con indicazioni di remediation
AMBITO
Un obiettivo definito e autorizzato per ogni incarico: un'applicazione web, API o singolo server.
NON INCLUSO
Nessun test distruttivo, obiettivi non autorizzati, implementazione della remediation, affermazioni di conformità o garanzie di sicurezza al 100%. Nessuna exploitazione oltre il proof-of-concept.
REVISIONE
1 revisione = chiarimento/correzione del rapporto entro l'ambito. Non un retest dopo le modifiche.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Arslan
Arslan
Penetration Tester
- DaPakistan
- Membro daago 2025
- Tempo di risposta medio1 ora
Lingue
Inglese, Tedesco, Spagnolo
I help businesses find and validate security vulnerabilities evidence, real severity, and remediation guidance you can act on.
Currently a Penetration Tester at the National Cyber Crime Investigation Agency (NCCIA), with SOC and GRC Analyst experience.
Services: Vulnerability Assessment • OWASP Testing • Website Vulnerability Assessment • Vulnerability Scanning
Tools: Burp Suite, Nmap, SQLmap, Metasploit, Kali Linux. ISO/IEC 27001:2022 Lead Auditor certified.
Every engagement starts with confirming authorization. Message me before ordering, happy to help you pick the right service.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Q: Qual è la differenza tra scansione di vulnerabilità e valutazione di vulnerabilità?
A: La scansione di vulnerabilità utilizza strumenti automatizzati per identificare potenziali problemi. Questa valutazione va oltre: Standard e Premium convalidano manualmente i risultati più significativi e forniscono prove, valutazione della severità e indicazioni di remediation.
Q: Puoi testare un sito web, un'app web, API o server?
A: Sì. Questo servizio copre un obiettivo definito e autorizzato: un sito web/app web, un'API o un singolo server. L'ambito esatto viene concordato prima di iniziare i test.
Q: Perché dovrei sceglierti invece di un venditore con centinaia di recensioni?
A: Ricevi attenzione diretta e una convalida manuale accurata, non un lavoro automatizzato frettoloso, più un rapporto personalizzato per il tuo obiettivo specifico, non un modello predefinito. Contattami e ti spiegherò il mio approccio prima di impegnarti.
D: Di cosa ho bisogno per iniziare?
A: Il tuo obiettivo (URL, IP o dettagli dell'app), conferma che ne sei il proprietario o hai l'autorizzazione a testarlo, e eventuali vincoli o aree di preoccupazione rilevanti.
Q: Il test influenzerà la mia applicazione live?
A: Il test è controllato e non distruttivo. Non eseguo test di denial-of-service o altri test volti a disturbare l'ambiente live.
Q: Esploiterai le vulnerabilità che trovi?
A: Solo quanto basta per confermare un risultato tramite un test di proof-of-concept controllato. Non eseguo exploitazioni distruttive o oltre quanto necessario per validare il risultato.
Q. Qual è la differenza tra i pacchetti?
A: Basic offre scoperta automatizzata con revisione analista. Standard aggiunge convalida manuale, prove, severità e indicazioni di remediation. Premium aggiunge copertura più approfondita sullo stesso obiettivo più una chiamata di consulenza.
Q: Cosa include una revisione?
A: Una revisione è un chiarimento o correzione del rapporto consegnato entro l'ambito originale. Non include retest dopo che hai apportato modifiche al sistema.
Q: Puoi testare più applicazioni o un'intera rete?
A: Ogni pacchetto copre un obiettivo definito. Applicazioni, server o altri asset aggiuntivi possono essere valutati separatamente e con prezzi diversi. Contattami prima se hai bisogno di valutare più obiettivi.
