Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò un test di penetrazione sulla sicurezza di un'applicazione web
Deghidy
_-_Writeup__kyubhd.jpg)
Informazioni su questo servizio
Traduzione automatica.
Ti preoccupa che il tuo sito o app web abbia vulnerabilità di sicurezza di cui non sei a conoscenza? Eseguo test di penetrazione manuali e assistiti da strumenti per trovare vulnerabilità reali e sfruttabili prima che lo facciano gli hacker, non solo uno scan automatizzato.
Ciò che controllo:
- Vulnerabilità OWASP Top 10 (SQLi, XSS, CSRF, autenticazione compromessa, ecc.)
- Problemi di autenticazione e gestione delle sessioni
- Problemi di sicurezza API
- Validazione input e punti di injection
- Configurazioni errate e divulgazione di informazioni
Ciò che ottieni:
- Un report PDF chiaro: vulnerabilità trovate, livello di rischio (Critico/Alto/Medio/Basso), prova di concetto e passaggi di remediation
- Report senza gergo tecnico, così sia gli sviluppatori che gli stakeholder non tecnici capiscono il rischio
- Riservatezza garantita (NDA disponibile su richiesta)
Perché scegliere me: Ho completato il percorso di Web Penetration Tester di Hack The Box e il percorso di General Penetration Tester, con esperienza pratica in sicurezza offensiva, attualmente lavoro come cybersecurity TA.
Contattami prima di ordinare se il tuo target ha WAF o muri di autenticazione, così posso definirne correttamente il scope.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Deghidy
Deghidy
Cyber Security Engineer
- DaEgitto
- Membro daset 2024
Lingue
Arabo, Inglese, Tedesco
I am a Cybersecurity Engineer with experience in offensive security by pwning machines on HTB and completing the web penetration tester (WPT) job role path on HTB academy. Also I am a CCNA learner on the official Cisco website and have experience in multiple programming languages in building projects and websites like java , Kotlin, python, C++ and Flutter. Experience in Blockchain and Fabric CA.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Hai bisogno di accedere al mio sito?
Non serve accesso admin per la maggior parte dei test — testo dall'esterno come farebbe un vero hacker. Se vuoi test più approfonditi (come verificare le aree riservate), potrei chiederti un account di test con permessi limitati.
E se non trovo nulla?
Riceverai comunque un report completo che conferma cosa è stato testato e che non sono state trovate vulnerabilità in quell'ambito — utile per la conformità, la tranquillità o per mostrare ai clienti/investitori che la tua app è stata verificata.
È legale/sicuro per il mio sito in produzione?
Sì, purché tu sia il proprietario del sito o abbia scritto autorizzazione per testarlo (ti chiederò di confermarlo prima di iniziare). I test vengono eseguiti con attenzione per evitare interruzioni, ma per siti di produzione ad alto traffico, consiglio di testare in un ambiente di staging se disponibile.
