Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò test di sicurezza API con un report OWASP API top 10
Consulente di cybersecurity, SOC 2, ISO 27001, Pentesting, Cloud
Aiuto i team SaaS, fintech e eCommerce a superare le review di sicurezza e a rimanere protetti anche dopo aver consegnato il report.
Cosa faccio:
- Preparazione SOC 2 / ISO 27001 / GDPR: analisi dell...
Informazioni su questo servizio
Sicura la tua API prima che gli attaccanti ne sfruttino le vulnerabilità
La tua API è la spina dorsale della tua applicazione. Una singola vulnerabilità può esporre dati sensibili, bypassare l'autorizzazione o compromettere l'intero sistema.
Offro penetration test professionali delle API utilizzando una combinazione di test di sicurezza manuali e strumenti leader del settore, seguendo la metodologia OWASP API Security Top 10. Ogni valutazione viene eseguita con la mentalità di un vero attaccante per individuare vulnerabilità che gli scanner automatici spesso trascurano.
Cosa verifico:
- Broken Object Level Authorization (BOLA / IDOR)
- Broken Authentication
- Broken Object Property Level Authorization (BOPLA)
- Broken Function Level Authorization (BFLA)
- Risorse non limitate (Rate Limiting & DoS)
- Server-Side Request Forgery (SSRF)
- Gestione inappropriata dell'inventario
- Uso non sicuro di API di terze parti
API supportate:
- REST API
- GraphQL API
- SOAP API
- gRPC API
- WebSocket API
Strumenti & metodologia: Burp Suite, OWASP ZAP, Postman, script di test personalizzati, validazione manuale, OWASP API Security Top 10
CONTATTAMI PRIMA DI ORDINARE PER CONFERMARE L'AMBITO DEL TEST DELLE API.
Sicuriamo la tua API prima che gli attaccanti scoprano le vulnerabilità.
Il mio portfolio
FAQ
Traduzione automatica.
Di cosa hai bisogno per iniziare?
Per favore, fornisci l'URL di base della tua API, Swagger/OpenAPI o collezione Postman (se disponibile), metodo di autenticazione, credenziali di test, numero di endpoint e conferma che hai l'autorizzazione a far testare l'API.
Riceverò un rapporto professionale?
Sì. Riceverai un rapporto dettagliato in PDF con risultati verificati, valutazioni di severità CVSS, proof of concept (PoC), endpoint interessati, spiegazioni dei rischi e raccomandazioni chiare per la correzione.
Ritestare dopo aver risolto le vulnerabilità?
Sì. È incluso un retest gratuito con i pacchetti Standard e Premium per verificare che le vulnerabilità segnalate siano state correttamente risolte.
La mia API e i dati sono mantenuti riservati?
Assolutamente sì. Tutti i test sono strettamente confidenziali e posso firmare un NDA se necessario. Le tue informazioni non vengono mai condivise con terze parti.
È legale?
Sì, effettuo test solo su API di cui sei il proprietario o che hai esplicita autorizzazione a far testare. Test non autorizzati non sono accettati.
