Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Testerò il tuo sito web per individuare eventuali vulnerabilità di sicurezza
Test di penetrazione di applicazioni web esperto, trovo ciò che gli altri trascurano
Sono un professionista della sicurezza con più di 5 anni di esperienza in penetration testing e sicurezza delle web app. Come SOC Analyst, Red Teamer e fondatore di Doers Minds, valuto vulnerabilità i...
Informazioni su questo servizio
Effettuerò un test di penetrazione manuale approfondito delle applicazioni web, coprendo OWASP Top 10, endpoint API, autenticazione, gestione delle sessioni, logica di business e escalation dei privilegi.
Riceverai un rapporto dettagliato in PDF con punteggio CVSS, prove di concetto e una roadmap di remediation prioritaria. Il pacchetto premium include revisione del codice sorgente e re-test. Nessuno scanner automatizzato, ogni test è manuale e preciso. La tua sicurezza è la mia priorità.
La mia promessa: ogni test è eseguito manualmente con precisione. Non mi affido solo agli scanner automatizzati. Scavo più a fondo per trovare ciò che gli altri trascurano. La tua sicurezza è la mia priorità.
Cosa testo:
Vulnerabilità OWASP Top 10 (SQLi, XSS, CSRF, SSRF, LFI/RFI, IDOR, ecc.)
Endpoint API (REST, GraphQL), autenticazione, limitazione delle richieste, injection
Autenticazione e gestione delle sessioni (bypass, vulnerabilità dei token, session fixation)
Difetti nella logica di business (bypass del workflow, escalation dei privilegi, condizioni di race)
Problemi di controllo degli accessi (privilegi orizzontali e verticali)
Configurazioni errate del server, credenziali esposte, divulgazione di informazioni
Vulnerabilità nel caricamento dei file, traversal dei percorsi, injection di comandi
FAQ
Traduzione automatica.
Usi strumenti automatizzati o solo test manuali?
Utilizzo strumenti automatizzati per la ricognizione iniziale e la copertura, ma ogni scoperta viene verificata e sfruttata manualmente. Nessun falso positivo.
Cosa devo fornirti prima di iniziare?
URL/IP di destinazione, credenziali di test (se è necessario un test autenticato), conferma dell'ambito e autorizzazione scritta.
Il test interromperà la mia applicazione in produzione?
No. Uso tecniche sicure e non distruttive. Se è necessario un test distruttivo (ad esempio DoS), prima concordiamo un ambiente di staging.
Quanto tempo richiede un test?
Base: 2–3 giorni lavorativi. Standard: 4–6 giorni. Premium: 7–10 giorni. La tempistica dipende dall'ambito e dalla complessità.
Forniate un certificato di test?
Sì, un certificato di completamento con ambito, date e metodologia è incluso in ogni pacchetto.
Puoi testare solo app mobili o API?
Sì. Seleziona il pacchetto appropriato o contattami per un'offerta personalizzata.
Cosa succede se ho bisogno di aiuto per risolvere le vulnerabilità?
Fornisco guide dettagliate di remediation. Per supporto pratico, contattami per un'offerta personalizzata.
I miei dati sono confidenziali?
Assolutamente. Firma NDA su richiesta e tutti i risultati vengono consegnati tramite canali criptati.
