Farò penetration test di applicazioni web e valutazione delle vulnerabilità
Claude Partner per l'automazione di agenti AI e cybersecurity
Informazioni su questo servizio
La tua applicazione web è davvero sicura? Eseguirò un test di penetrazione professionale e una valutazione delle vulnerabilità, fornendoti un rapporto chiaro con prove e soluzioni.
Sono Luis del Campo, fondatore di MTG, ingegnere del software con oltre 14 anni di esperienza e partner di Fortinet, Sophos, Cisco e IBM.
Cosa testo:
- OWASP Top 10: injection, controllo accessi rotto, XSS, CSRF, SSRF
- Problemi di autenticazione, sessioni e autorizzazioni
- API REST e GraphQL
- Configurazioni errate, dati esposti e componenti obsoleti
- Problemi di logica di business
Cosa ottieni:
- Sommario esecutivo per la direzione
- Rapporto tecnico con severità (CVSS), screenshot e prova di concetto
- Guida passo passo per la remediation
- Retest delle vulnerabilità risolte (Standard e Premium)
Metodologia: OWASP WSTG e PTES, combinando scansioni automatizzate con test manuali. Testo solo sistemi di cui sei proprietario o autorizzato a testare, e non eseguo mai attacchi distruttivi.
Ti prego di inviarmi un messaggio prima di ordinare, così possiamo concordare l'ambito.
Applicazione di testing:
API
Dispositivo:
PC
•
Mac
•
Linux
Il mio portfolio
FAQ
Traduzione automatica.
Il test di penetrazione è legale e sicuro per il mio sito?
Sì. Testo solo sistemi di cui sei proprietario o autorizzato a testare, dopo aver concordato l'ambito per iscritto. I test sono non distruttivi e possono essere eseguiti su staging se preferisci.
Cosa devo fornire?
L'URL o API di destinazione, account di test per ogni ruolo utente, l'ambito e eventuali aree fuori limite. L'accesso a un ambiente di staging è ideale.
Ritest dopo che ho risolto i problemi?
Sì. I pacchetti Standard e Premium includono un retest delle vulnerabilità segnalate per verificarne la risoluzione.
