Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò una verifica manuale di sicurezza della tua web app o API
Junior Penetration Tester Web API e Android Security Testing
Sono un junior penetration tester con esperienza pratica nel testing di Android, iOS, app web e API alla ricerca di vulnerabilità di sicurezza. Certificato CAPT da Hackviser e studente di BSCS, utiliz...
Informazioni su questo servizio
Testerò manualmente la tua applicazione web o API alla ricerca di vulnerabilità di sicurezza reali, quelle che potrebbero essere effettivamente sfruttate, non solo un report di scanner automatizzato.
Cosa verifico:
Vulnerabilità di autenticazione e gestione delle sessioni
Controllo accessi rotto / IDOR
Problemi di autorizzazione API, rate-limiting e validazione input
Vulnerabilità di logica di business
Classi di vulnerabilità più comuni OWASP Top 10 e API Security Top 10
Cosa ottieni:
Un report chiaro e professionale con passaggi di riproduzione, valutazione della gravità e indicazioni per la risoluzione di ogni problema
Comunicazione diretta e semplice: spiegherò chiaramente i risultati tecnici, non solo ti consegnerò gergo tecnico
Un secondo parere affidabile prima che la tua app o API vada in produzione
Su di me:
Sono un Certified Associate Penetration Tester (CAPT Hackviser) con esperienza pratica nel testare applicazioni web e API in modo professionale, usando strumenti come Burp Suite e Postman.
️ Nota: verifico solo target di cui sei proprietario o per cui hai un'autorizzazione scritta esplicita. Ti chiederò di confermarlo prima di iniziare qualsiasi lavoro.
Contattami prima di ordinare se non sei sicuro di quale pacchetto sia adatto al tuo progetto, sono felice di guidarti verso il giusto scope.
Applicazione di testing:
Altro
Tecnologia di sviluppo:
Java
•
JavaScript
•
Node.js
•
PHP
•
Python
Dispositivo:
PC
FAQ
Traduzione automatica.
Devo darti accesso al mio sistema live/di produzione?
No — raccomando fortemente di testare su un ambiente di staging o di test. Se disponibile solo l'ambiente di produzione, stabiliremo insieme i limiti di sicurezza prima di iniziare.
Cosa devo fornirti prima di iniziare?
Un URL o documentazione API/Postman collection, credenziali di un account di test se è richiesto il login, e una conferma scritta che sono autorizzato a testare il target.
Cosa succede se non trovi alcuna vulnerabilità?
Riceverai comunque un report completo che conferma cosa è stato testato e i controlli di sicurezza che hanno resistito — una prova preziosa per clienti, stakeholder o esigenze di conformità.
