Sembra che questo servizio sia in sospeso
Eseguirò test di penetrazione web professionali e valutazioni delle vulnerabilità
Bangladesh
Penetration tester di applicazioni web ed esperto di cybersecurity
Informazioni su questo servizio
Ti preoccupi delle vulnerabilità di sicurezza nel tuo sito web o applicazione web?
Offro servizi professionali e autorizzati di penetration testing su applicazioni web per identificare i rischi di sicurezza prima che lo facciano gli hacker.
Seguo gli standard del settore come:
Guida di test OWASP
Top 10 OWASP
Sistema di valutazione CVSS
Cosa verifico:
SQL Injection
XSS (Cross-Site Scripting)
Vulnerabilità di autenticazione e sessione
(CSRF) Cross-Site Request Forgery
Configurazioni di sicurezza errate
Controllo degli accessi rotto
Vulnerabilità nella logica di business
Problemi di sicurezza API
Cosa riceverai:
Rapporto dettagliato in PDF
Valutazioni di severità del rischio (Basso / Medio / Alto / Critico)
Prova di concetto (quando applicabile)
Guida passo passo alla remediation
Sommario esecutivo (spiegazione non tecnica per la direzione)
Strumenti & Metodologia:
Test manuale
Scansione automatizzata
Burp Suite / OWASP ZAP
Ricognizione & enumerazione
Sfruttamento & convalida
IMPORTANTE: Il testing sarà condotto solo su sistemi di tua proprietà o per i quali hai un'autorizzazione scritta esplicita.
Test della piattaforma:
Test del sito web
Dispositivo:
PC
•
Linux
FAQ
Traduzione automatica.
Sfrutti sistemi live?
No. I test vengono condotti in modo controllato ed etico.
Fornisci prove?
Sì. Includo screenshot e proof of concept nel rapporto.
I miei dati sono riservati?
Assolutamente. La riservatezza del cliente è rigorosamente mantenuta.
Firmi NDA?
Sì, su richiesta.
Di quali informazioni hai bisogno prima di iniziare?
-URL/dominio di destinazione, -Definizione dell'ambito (pagine specifiche, API, sottodomini), -Tipo di testing (Black-box o autenticato), -Conferma di autorizzazione scritta

