Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Effettuerò una scansione professionale delle vulnerabilità web e una valutazione della sicurezza per il tuo sito
Faisal Mahmud
Informazioni su questo servizio
Traduzione automatica.
Il tuo sito web è la tua identità digitale; una singola vulnerabilità può portare a violazioni dei dati, downtime e perdita di fiducia da parte dei clienti.
Offro un servizio professionale di Web Vulnerability Scan & Security Assessment, combinando scansioni automatizzate con verifiche manuali per scoprire vulnerabilità reali, configurazioni errate e lacune di sicurezza prima che possano essere sfruttate dagli attaccanti.
Cosa ottieni:
- Scansione automatica per SQL Injection, XSS, CSRF, LFI/RFI, plugin obsoleti e intestazioni di sicurezza mancanti
- Valutazione delle vulnerabilità: porte aperte, versioni dei servizi, controllo SSL/TLS e rilevamento CVE
- Verifica manuale per eliminare falsi positivi
- Report facile da leggere per gli sviluppatori con risultati valutati in base al rischio (Critico/Alto/Medio/Basso) e guida passo passo per la remediation
Strumenti che uso: Burp Suite, Nuclei, Nikto, WPScan, Nmap, OWASP ZAP, Subfinder, ffuf, OpenVAS
Perché scegliermi:
Approccio professionale, test sicuri e non distruttivi, approfondimenti pratici, indicazioni chiare per il tuo team di sviluppo e consegna rapida e affidabile ogni volta.
Hai domande? Scrivimi prima di ordinare; sono felice di discutere e definire insieme il tuo progetto!
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Faisal Mahmud
Faisal Mahmud
CyberSecurity Specialist, Penetration Tester, Vulnerability Researcher!
- DaBangladesh
- Membro daott 2025
- Tempo di risposta medio1 ora
Lingue
Bengali, Inglese, Urdu
I'm Faisal Mahmud, a penetration tester who thinks like an attacker, so you don't have to worry like one. I specialize in Web App, API, & Network Security Testing using OWASP Top 10, ASVS & PTES methodologies — combining automation with deep manual testing to catch critical flaws that scanners (SQLi, IDOR, SSRF, broken auth) miss. You get evidence-backed reports with CVSS ratings, PoC screenshots, and dev-friendly remediation steps. NDA-friendly, fast turnaround, clear communication. Let's secure your product before someone else finds the gap.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
La scansione è sicura per il mio sito live/di produzione?
Sì. Utilizzo tecniche di testing non intrusivi e non distruttivi con scansioni a limite di velocità per evitare downtime, perdita di dati o interruzioni del servizio. Payload distruttivi (ad esempio exploit che eliminano dati) non vengono mai eseguiti senza il tuo consenso scritto esplicito.
Hai bisogno di credenziali di accesso o accesso admin?
Per una scansione senza autenticazione (black-box), non è necessario l'accesso. Per una valutazione più approfondita e accurata (scansione autenticata), fornire un account di test/staging mi aiuta a trovare vulnerabilità nascoste dietro il login — questa opzione è opzionale e viene discussa durante la definizione del scope.
Ottengo una prova di concetto (PoC) per le vulnerabilità trovate?
Sì. Ogni risultato nel rapporto Standard e Premium include una chiara PoC (passaggi o screenshot) così che i tuoi sviluppatori possano verificare e riprodurre il problema prima di risolverlo — niente risultati vaghi o generici.
Quanto dura la valutazione?
Base: 2–3 giorni | Standard: 3–5 giorni | Premium: 5–7 giorni, a seconda delle dimensioni e della complessità del sito. Applicazioni più grandi o più domini potrebbero richiedere più tempo — confermerò i tempi durante la definizione del scope.
