Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò una scansione dell'attacco esterno e report per la tua azienda
Ricercatore di sicurezza esterna e di attacco surface
Ricercatore freelance di sicurezza con 10 anni di esperienza in reti aziendali e attivo nel bug bounty su HackerOne. Scoperte confermate e pagate includono una configurazione errata di OAuth di Deutsc...
Informazioni su questo servizio
spiegazioni
- Scopri cosa vede un attaccante prima che l'esposizione diventi un incidente. Trovalo prima tu.
Eseguo una valutazione dell'attacco esterno sulla presenza pubblica della tua azienda - domini, sottodomini, servizi esposti, API mal configurate, credenziali trapelate e software obsoleti - e ti consegno un report in italiano semplice con le correzioni prioritarie.
Questo non è un PDF di uno scanner di vulnerabilità generico. Verifico manualmente ogni scoperta prima di inserirla nel report, così non insegui falsi positivi.
Perché fidarsi: sono un ricercatore attivo di bug bounty su HackerOne con scoperte confermate e pagate contro grandi aziende, tra cui una configurazione errata di OAuth redirect nell'infrastruttura di Deutsche Telekom (CVSS 8.2), una vulnerabilità XSS memorizzata (CVSS 6.1) e un'API esposta scoperta nei sistemi di Airbus. Applico la stessa metodologia che uso contro target aziendali alla tua attività.
Ciò che ottieni:
- Inventario completo dell'attacco esterno (domini, sottodomini, IP, porte aperte, servizi esposti)
- - Identificazione di versioni di software obsolete o vulnerabili, pannelli di amministrazione esposti, cloud mal configurati
Server:
DNS
•
Server web
Sistema operativo:
Windows
•
Linux
FAQ
Traduzione automatica.
Questo influirà sul mio sito web o sui server live?
No. È una ricognizione passiva, esterna - niente sfruttamento, tentativi di login o test invasivi. I tuoi sistemi rimangono intatti.
Devo fornirti accesso o credenziali di login?
No. La valutazione avviene tutto da ciò che è visibile pubblicamente su internet, come farebbe un attaccante.
Questo sostituisce un penetration test completo?
No - si tratta di mappatura dell'attacco e ricognizione, tipicamente la prima fase di un vero pentest. Ti dice cosa è esposto, non quanto in profondità potrebbe arrivare un attaccante una volta dentro.
