Sfoglia categorie
Italiano
$
USD
Connettiti alla tua IA
Farò test manuali di sicurezza di rest e graphql API con rapporto
Penetration Tester certificato OSCP ed esperto VAPT
Sono un tester di penetrazione certificato OSCP e CEH (Practical) e Lead Auditor ISO 27001 con quasi 5 anni di esperienza pratica nel mettere in sicurezza banche, governi e applicazioni SaaS. Eseguo t...
Informazioni su questo servizio
Penetration testing API manuale da un tester certificato OSCP, non una scansione automatizzata con un rapporto allegato.
Sono un tester di penetrazione certificato OSCP e CEH (Practical) e Lead Auditor ISO 27001 con quasi 5 anni di esperienza nel test di applicazioni bancarie, governative e SaaS.
COSA TESTO
- API REST e GraphQL contro i Top 10 di sicurezza API OWASP
- - Autorizzazione a livello di oggetto rotta (BOLA/IDOR) e autenticazione compromessa
- - Diffetti JWT e OAuth 2.0, mass assignment, rate limiting
- - Iniezione e problemi di logica di business che gli scanner mancano
COSA OTTIENI
- Un rapporto PDF chiaro con riepilogo esecutivo
- - Ogni riscontro con severità CVSS, proof of concept e correzioni passo-passo
- - Un retest gratuito dopo che hai risolto i problemi (pacchetto Premium)
- - NDA su richiesta
STRUMENTI: Burp Suite Pro, Postman
Scrivimi con la documentazione API o l’ambito prima di ordinare, e ti confermo il pacchetto giusto, la timeline e il prezzo.
Test della piattaforma:
Test del sito web
Dispositivo:
PC
•
Mac
•
Linux
Il mio portfolio
FAQ
Traduzione automatica.
Si tratta di un test manuale o di una scansione automatizzata?
Manuale. Uso Burp Suite Pro e Postman per supportare il lavoro, ma ogni riscontro viene verificato a mano e i falsi positivi vengono eliminati. Ottieni un rapporto PDF con severità CVSS, proof of concept e passaggi di correzione.
Cosa ti serve da me per iniziare?
Documentazione API (OpenAPI/Swagger o una collezione Postman), account di test per ciascun ruolo, e conferma che possiedi l’API o hai l’autorizzazione scritta per testarla. Scrivimi prima di ordinare per confermare l’ambito.
Ritest dopo che ho risolto i problemi?
Sì. Il pacchetto Premium incluye un retest gratuito dopo che hai sistemato le issue, così sai che sono davvero chiusi. Per Basic e Standard, mandami un messaggio e ti fornirò un preventivo per il retest.
Firmi un NDA e mantieni private le mie informazioni?
Sì, NDA su richiesta. Le tue scoperte e i tuoi dati rimangono riservati. Testo solo i sistemi che possiedi o per cui hai l'autorizzazione scritta per testare, e evito test distruttivi e attacchi di denial of service.
