Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò penetration test di applicazioni web e report VAPT
Appassionato di cybersecurity, bug bounty e sicurezza delle applicazioni web
Il tuo sito ha punti deboli. Li trovo prima che lo facciano gli hacker. 🔍
Sono Karan, un hacker etico dal Nepal. Ho trovato e segnalato un vero bug di sicurezza tramite HackerOne, e sono tra il top ...
Informazioni su questo servizio
Il tuo sito è sicuro? Scopriamolo prima che lo facciano gli hacker.
Sono Karan, un penetration tester e bug bounty hunter. Testo manualmente la tua applicazione web alla ricerca di vulnerabilità reali e ti fornisco un report chiaro su cui puoi agire.
Ciò che ottieni:
Test manuale basato sull'OWASP Top 10
Screenshots di proof of concept per ogni scoperta
Valutazioni di severità CVSS
Sintesi in lingua semplice più correzioni passo passo
Retest gratuito dopo aver applicato le patch
Testo per: XSS, IDOR, controllo accessi rotto, difetti di autenticazione, injection e configurazioni di sicurezza errate.
Per iniziare: inviami il link del tuo sito e l'ambito. Testo solo siti di tua proprietà o per i quali hai scritto autorizzazione.
Il mio portfolio
FAQ
Traduzione automatica.
Hai bisogno della mia password o accesso admin?
No. Inizio con un test black-box usando solo il link del tuo sito. Se desideri un test più approfondito, posso usare un account di test, mai il tuo login amministratore reale.
Il test è legale e sicuro?
Sì. Testo solo siti di tua proprietà o per i quali mi hai dato autorizzazione scritta. Evito qualsiasi cosa che possa mettere a rischio il tuo sito (nessun attacco DoS).
Cosa ricevo alla fine?
Un report professionale in PDF/DOCX con riassunto esecutivo, screenshot di proof of concept, valutazioni CVSS e correzioni passo passo per i tuoi sviluppatori.
Risolvi anche le vulnerabilità?
Spiego esattamente come risolvere ogni problema, e il tuo sviluppatore può applicare le modifiche. Sono felice di rispondere alle domande sulle correzioni dopo la consegna.
È incluso un retest?
Sì. Dopo aver risolto i problemi, inviami un messaggio e li controllerò di nuovo, confermando i risultati.
Di cosa hai bisogno da me per iniziare?
Il link del tuo sito, cosa vuoi testare (ad esempio login, pagamenti o pannello di amministrazione), e conferma che sei il proprietario o hai il permesso di testarlo.
Il test potrebbe rompere o rallentare il mio sito?
No. Uso test accurati e non distruttivi, evitando qualsiasi cosa che possa far crashare il sito. Se preferisci, dimmi quali orari sono migliori per il test.
Non sono tecnico. Capirò il rapporto?
Sì. Il report inizia con un riassunto in lingua semplice per i proprietari di business. I dettagli tecnici e le correzioni sono in sezioni separate per il tuo sviluppatore.
Il mio sito è piccolo. Ne ho davvero bisogno?
Anche gli hacker puntano ai siti piccoli, perché sono spesso più facili da violare. Una vulnerabilità può esporre i dati dei tuoi clienti, quindi testare presto è più economico che riparare una breccia.
Perché scegliere me?
Sono un bug bounty hunter attivo. Ho trovato e segnalato responsabilmente vulnerabilità reali su grandi piattaforme e siti locali, quindi testo come fanno i veri hacker.
