Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò test di penetrazione delle applicazioni web professionali
Penetration testing di applicazioni web e mobile
Professionista di cybersecurity specializzato in VAPT di applicazioni web, sicurezza di applicazioni mobile e penetration testing. Competente in valutazione delle vulnerabilità, ricognizione, testing ...
Informazioni su questo servizio
Fornisco valutazioni professionali sulla sicurezza delle applicazioni web per identificare vulnerabilità prima che diventino rischi seri per la tua attività o i tuoi utenti.
Il mio testing può coprire OWASP Top 10, autenticazione, gestione delle sessioni, autorizzazione, controllo degli accessi, injection, XSS, CSRF, configurazioni di sicurezza errate, intestazioni di sicurezza, cookie, esposizione di informazioni sensibili, caricamenti di file, logica di business e altri controlli di sicurezza web comuni.
Ricevi: Un rapporto di sicurezza strutturato con dettagli sulle vulnerabilità, severità, prove tecniche, impatto, PoC dove appropriato e raccomandazioni pratiche di remediation.
Approccio: Ricognizione -> Valutazione -> Validazione -> Analisi del rischio -> Reporting.
Ho esperienza pratica in cybersecurity, incluso un test di penetrazione di applicazioni web black-box con 18 vulnerabilità confermate: 6 ad alto rischio, 1 medio e 11 a basso, utilizzando test manuali con Burp Suite Professional e strumenti di sicurezza basati su browser.
Fornisco anche retesting di sicurezza dopo le correzioni per verificare la remediation.
Test autorizzati solo: Il testing viene eseguito solo con autorizzazione esplicita. Contattami prima di ordinare per discutere scope e requisiti.
Rapporti chiari e approfondimenti pratici sulla sicurezza.
Il mio portfolio
FAQ
Traduzione automatica.
1. Di cosa hai bisogno da me per iniziare la valutazione della sicurezza?
Ho bisogno dell'URL dell'applicazione target, dello scope del testing, delle credenziali di test se necessarie e della conferma che hai l'autorizzazione a richiedere il testing di sicurezza.
2. Fornisci un rapporto di sicurezza?
Sì. Riceverai un rapporto strutturato con dettagli sulle vulnerabilità, severità, prove, potenziale impatto, PoC dove appropriato e raccomandazioni di remediation.
3. Fornisci retesting dopo aver risolto le vulnerabilità?
Sì. È possibile effettuare retesting di sicurezza per verificare se le vulnerabilità precedentemente identificate sono state correttamente risolte.
4. È richiesta autorizzazione per il testing?
Sì. Eseguo test di sicurezza solo su applicazioni per le quali il cliente ha autorizzazione esplicita.
5. Sfrutterai le vulnerabilità?
Il testing viene eseguito in modo responsabile e nel rispetto dello scope concordato. L'exploitation è limitata a ciò che è necessario per convalidare una vulnerabilità, senza causare danni intenzionali o interrompere l'applicazione.
