Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Testerò manualmente il tuo sito web per vulnerabilità di sicurezza e bug
Bot Python, WebScraping, Automazioni, Script di sicurezza
Sono un ricercatore autodidatta di sicurezza delle web app dal Pakistan. Ho praticato centinaia di ore su bypass di autenticazione, XSS, path traversal, vulnerabilità di controllo accessi e altro, nel...
Informazioni su questo servizio
Il tuo sito è davvero sicuro, o è solo non testato?
Testo manualmente applicazioni web per vulnerabilità reali e sfruttabili, non solo un report di scanner automatico che puoi eseguire tu stesso gratuitamente.
Cosa controllo (basato su OWASP Top 10):
- Cross-Site Scripting (XSS)
- Autenticazione e gestione sessione rotte
- Controllo accessi rotto / IDOR
- Errori di injection (SQL injection e simili)
- Configurazioni di sicurezza errate
- Esposizione di dati sensibili
Cosa ottieni:
- Un rapporto scritto chiaro, senza gerghi complicati, solo cosa c'è che non va, quanto è grave e come risolverlo
- Ogni scoperta viene verificata manualmente, così non insegui falsi positivi di uno scanner
- Comunicazione rapida e diretta durante tutto il processo
Importante: Testo solo siti/applicazioni di cui possiedi la proprietà o per cui hai esplicita autorizzazione scritta. Conferma la proprietà o l'autorizzazione prima di ordinare, te lo chiederò prima di iniziare qualsiasi lavoro.
Contattami prima di ordinare se il tuo sito ha caratteristiche particolari (sistemi di autenticazione personalizzati, stack tecnologico non standard, ecc.) così posso definire bene il scope.
_xmew80.jpg)
Applicazione di testing:
Sito web
Dispositivo:
PC
•
Linux
Il mio portfolio
FAQ
Traduzione automatica.
Devo darti accesso al login?
Per una valutazione completa, sì, testo sia il comportamento quando sei loggato che quando sei loggato fuori, perché molte vulnerabilità reali (come il controllo accessi rotto) si manifestano solo quando sei autenticato. Un account di test o staging è ideale se ne hai uno.
Questo influirà sul mio sito live?
Testo con attenzione ed evito azioni distruttive (nessuna cancellazione di dati, nessun test DoS). Se hai un ambiente di staging, preferisco sempre testare lì prima.
E se non trovi nulla?
Ottieni comunque un rapporto completo che conferma cosa è stato testato e la metodologia usata. Un rapporto pulito è anche molto utile, è una prova che puoi mostrare ai clienti o agli auditor.
Puoi aiutare a risolvere i problemi, non solo trovarli?
Spiego esattamente come risolvere ogni scoperta nel rapporto. Se vuoi aiuto pratico per la correzione, contattami, è fuori dal servizio base ma sono disponibile a offrirlo come offerta personalizzata.
