Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò test di penetrazione delle applicazioni Web con un rapporto dettagliato
Senior Red Team Operator e Penetration Tester OSCP, OSEP, CRTO
Ciao, sono Abdullah, un Senior Penetration Tester e Software Engineer con 8 anni di esperienza in sicurezza offensiva. Possiedo certificazioni attive OSCP, OSEP, CRTO, CRTE e eCPPTv2. Mi specializzo i...
Livello 2
Ha soddisfatto criteri di prestazioni elevate e ha una comprovata esperienza nel soddisfare le aspettative dei clienti.
Informazioni su questo servizio
Il tuo sito web o la tua app web sono davvero sicuri? Trovo le vulnerabilità prima che lo facciano gli attaccanti.
Sono un senior penetration tester (OSCP, OSWE, OSEP) con oltre 7 anni di esperienza nel testare applicazioni di produzione reali per aziende di tutto il mondo. Questo è un test manuale, approfondito, non un semplice scaner con un clic.
Cosa testo:
- Full OWASP Top 10 (injection, broken access control, vulnerabilità di autenticazione, SSRF, XSS e altro)
- IDOR/BOLA, takeover di account, abuso di logica di business, endpoint API dietro l’app
- Test di autenticazione, sessione e escalation dei privilegi
Cosa ricevi:
- Un rapporto professionale chiaro: ogni vulnerabilità con severità, punteggio CVSS, prova e passaggi esatti per risolverla
- Un riassunto esecutivo leggibile dal tuo manager o cliente
- Un retest gratuito dopo aver applicato le patch, per confermare che le correzioni siano efficaci
Lavoro secondo un accordo semplice e testo solo ciò che autorizzi. Scrivimi con il tuo URL e stack per un preventivo rapido e una quotazione fissa prima di ordinare.
Dispositivo:
Desktop
•
Laptop
•
Server
•
Mobile
•
Tablet
Sistema operativo:
Windows
•
Linux
•
Unix
•
Android
•
Ubuntu
FAQ
Traduzione automatica.
Il testing potrebbe rompere o rallentare il mio sito?
No. Testo in modo sicuro ed evito azioni distruttive. I controlli ad alto rischio vengono eseguiti solo con il tuo consenso scritto, preferibilmente in staging.
Posso ricevere aiuto per risolvere i problemi?
Sì. Ogni vulnerabilità ha passaggi di remediation chiari, e le versioni Standard e Premium includono anche guida. La versione Premium aggiunge una chiamata e un retest gratuito.
È confidenziale?
Totalmente. Lavoro sotto NDA e non condivido mai vulnerabilità o dati.
