Sfoglia categorie
Italiano
$
USD
Connettiti alla tua IA
Farò la penetrazione di web app e i test di sicurezza delle API
Trasforma le tue idee applicative in realtà
Ciao! Sono un ingegnere del software con sede a Londra con oltre 9 anni di esperienza nello sviluppo full-stack. Ho creato applicazioni web scalabili utilizzando JavaScript, React e Node.js e le ho di...
Selezionato da Fiverr Pro
Joshua D selezionato dal team Fiverr Pro per la sua esperienza.
Selezionato per
Sicurezza informatica
Sviluppo di software
Informazioni su questo servizio
Vetted Pro
Farò penetration testing pratico della tua web app o SaaS e della sua API, contro l'OWASP Top 10 e l'OWASP API Top 10, e ti restituirò un report da cui i tuoi sviluppatori possono effettivamente lavorare.
Sono un Fiverr Pro in cybersecurity e uno sviluppatore full-stack che realizza app SaaS per vivere. Le correzioni che propongo sono pratiche e pronte da inserire nel tuo codebase.
Cosa testo
- Autenticazione e gestione delle sessioni
- Controllo degli accessi e IDOR
- Injection, XSS, CSRF e SSRF
- Header di sicurezza e secret esposti
- Rate limiting
- Dipendenze vulnerabili
Uso una combo di test manuali e strumenti come Burp Suite, OWASP ZAP e scanner di rete. Ogni riscontro ha una valutazione di gravità, passi per la proof of concept e una soluzione chiara.
Testo solo sistemi che possiedi o per cui hai autorizzazione scritta a testare. L'autorizzazione scritta e lo scope vengono confermati prima di iniziare qualsiasi test.
Standard e Premium includono una retest una volta che le correzioni sono state implementate. Se non sai quale scegliere, scrivimi con un link alla tua app e ti indico quella giusta.
Tecnologia:
Cloud - IaaS
•
SaaS
•
Database
•
Applicazione web
Clienti con cui ho lavorato
Audeze
Completed the development of a custom image rotator component for a Shopify integration used to sell Audeze headphones. The component allows customers to interactively rotate product images, giving a clear, 360-degree view of the headphones directly within the product page. It was built to integrate cleanly with Shopify’s theme architecture, ensuring fast load times, smooth interaction, and respon
nov 2025-dic 2025
Il mio portfolio
Altri servizi della categoria Sicurezza informatica offerti da me
FAQ
Traduzione automatica.
Hai bisogno di permesso per testare la mia app?
Sì, sempre. Testo solo sistemi che possiedi o per cui hai l'autorizzazione a testare. Prima di iniziare confermi per scritto lo scope, gli URL e qualsiasi cosa sia off-limits.
Il testing farà andare giù il mio sito?
Non dovrebbe. Tengo i test controllati, evito attacchi di tipo denial of service e condivido eventuali controlli pesanti prima con te. Ogni testing di sicurezza comporta però un piccolo rischio, quindi è sensato fare un backup prima di iniziare.
Dovresti testare staging o produzione?
Stage è meglio se corrisponde strettamente alla produzione, perché posso testare più liberamente lì. Se la produzione è l'unica opzione va bene, sarò però più cauto e possiamo concordare una finestra temporale.
Cosa contiene il rapporto?
Ogni riscontro con valutazione di gravità, dove si trova, passi per riprodurlo e una patch scritta per i dev. La versione Premium include anche un executive summary per i founder o gli investitori.
Ritestare dopo che abbiamo sistemato?
Sì, su Standard e Premium. Una volta che le correzioni sono in, rifaccio retest su quei riscontri e aggiorno il report così hai una registrazione pulita. Basic non include retest, quindi scegli Standard se vuoi una retest.
