Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò un test di penetrazione di un'applicazione web e audit di sicurezza OWASP top 10
Analista di cybersecurity e Penetration Tester certificato
Sono un Penetration Tester certificato eJPTv2 specializzato in sicurezza dell'infrastruttura, auditing di rete e valutazioni di vulnerabilità. Il mio obiettivo è aiutare piccole e medie imprese a mett...
Informazioni su questo servizio
Hai bisogno di assicurarti che la tua applicazione web, piattaforma o API siano a prova di bomba?
Sono un Cybersecurity Analyst Certificato (eJPTv2) specializzato in sicurezza web offensiva. Eseguirò un test di penetrazione manuale e automatizzato sulla tua web app seguendo il framework OWASP Top 10 per scoprire vulnerabilità critiche prima che lo facciano gli attaccanti.
️ Cosa copro:
- Broken Access Control: bypass dei ruoli e escalation dei privilegi.
- Cryptographic Failures: SSL/TLS deboli e esposizione di dati sensibili.
- Injection Attacks: SQLi, Command Injection e XSS.
- Business Logic Flaws: superare i workflow a più passaggi e i processi di pagamento.
- Security Misconfigurations: credenziali di default e pannelli esposti.
- Vulnerable Components: librerie e framework obsoleti.
Deliverables:
Un rapporto di valutazione della sicurezza in PDF completo che include:
- Sommario esecutivo: panoramica di alto livello per la direzione.
- Risultati tecnici: vulnerabilità classificate per gravità.
- Proof of Concept (PoC): prove passo passo riproducibili e screenshot.
- Remediation: raccomandazioni pratiche a livello di codice per correggere le vulnerabilità.
Contattami prima di ordinare per discutere il tuo scope. Mettiamo in sicurezza la tua piattaforma!
FAQ
Traduzione automatica.
Hai bisogno dell'accesso al codice sorgente?
No, principalmente eseguo test Black-Box o Grey-Box, simulando un attaccante reale che mira all'applicazione live o di staging. Tuttavia, qualsiasi documentazione tecnica o credenziali utente (per test autenticati) aiuteranno a massimizzare la profondità della valutazione.
Questo test di penetrazione causerà qualche downtime alla mia applicazione?
No. Utilizzo tecniche di testing controllate e sicure e adatto attentamente la velocità di scansione per garantire che la disponibilità e le prestazioni della tua applicazione rimangano al 100% inalterate durante il processo.
