Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Effettuerò penetration test delle API con un report dei 10 principali rischi OWASP API
Sicurezza e sviluppo
Professionista di cybersecurity con oltre 4 anni di esperienza in penetration testing e valutazione delle vulnerabilità, certificato CEH e EJPT. Aiuto le aziende a individuare i rischi per la sicurezz...
Informazioni su questo servizio
Sicura la tua API prima che gli attaccanti ne sfruttino le vulnerabilità
La tua API è la spina dorsale della tua applicazione. Una singola vulnerabilità può esporre dati sensibili, bypassare l'autorizzazione o compromettere l'intero sistema.
Offro penetration test professionali delle API utilizzando una combinazione di test di sicurezza manuali e strumenti leader del settore, seguendo la metodologia OWASP API Security Top 10. Ogni valutazione viene eseguita con la mentalità di un vero attaccante per individuare vulnerabilità che gli scanner automatici spesso trascurano.
Cosa verifico:
- Broken Object Level Authorization (BOLA / IDOR)
- Broken Authentication
- Broken Object Property Level Authorization (BOPLA)
- Broken Function Level Authorization (BFLA)
- Risorse non limitate (Rate Limiting & DoS)
- Server-Side Request Forgery (SSRF)
- Gestione inappropriata dell'inventario
- Uso non sicuro di API di terze parti
API supportate:
- REST API
- GraphQL API
- SOAP API
- gRPC API
- WebSocket API
Strumenti & metodologia: Burp Suite, OWASP ZAP, Postman, script di test personalizzati, validazione manuale, OWASP API Security Top 10
CONTATTAMI PRIMA DI ORDINARE PER CONFERMARE L'AMBITO DEL TEST DELLE API.
Sicuriamo la tua API prima che gli attaccanti scoprano le vulnerabilità.
Applicazione di testing:
API
Tecnologia di sviluppo:
.NET
•
Node.js
•
NoSQL
•
React
•
SQL
Dispositivo:
PC
•
Mac
•
Linux
•
iPhone
•
Tablet Android
Il mio portfolio
FAQ
Traduzione automatica.
Di cosa hai bisogno per iniziare?
Per favore, fornisci l'URL di base della tua API, Swagger/OpenAPI o collezione Postman (se disponibile), metodo di autenticazione, credenziali di test, numero di endpoint e conferma che hai l'autorizzazione a far testare l'API.
Riceverò un rapporto professionale?
Sì. Riceverai un rapporto dettagliato in PDF con risultati verificati, valutazioni di severità CVSS, proof of concept (PoC), endpoint interessati, spiegazioni dei rischi e raccomandazioni chiare per la correzione.
Ritestare dopo aver risolto le vulnerabilità?
Sì. È incluso un retest gratuito con i pacchetti Standard e Premium per verificare che le vulnerabilità segnalate siano state correttamente risolte.
La mia API e i dati sono mantenuti riservati?
Assolutamente sì. Tutti i test sono strettamente confidenziali e posso firmare un NDA se necessario. Le tue informazioni non vengono mai condivise con terze parti.
È legale?
Sì, effettuo test solo su API di cui sei il proprietario o che hai esplicita autorizzazione a far testare. Test non autorizzati non sono accettati.
