Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò test di penetrazione del sito Web e valutazione della vulnerabilità
Cybersecurity e Penetration Testing
Sono un professionista certificato di cybersecurity con 3 anni di esperienza in penetration testing, valutazione delle vulnerabilità e sicurezza di rete. Aiuto aziende e privati a identificare le lacu...
Informazioni su questo servizio
Test di penetrazione del sito web e valutazione delle vulnerabilità con un rapporto scritto chiaro. Testo il tuo sito come farebbe un attaccante, poi ti mostro cosa è esposto e come risolverlo esattamente.
Ciò che è incluso:
- Ricognizione e scansione delle vulnerabilità
- Test manuale in linea con l'OWASP Top 10: SQL injection, XSS, autenticazione fallita, caricamenti non sicuri
- Controlli su WordPress: plugin e temi obsoleti, configurazioni deboli, file esposti
- Rapporto con i risultati classificati per gravità, prove e soluzioni passo passo
- Retest gratuito dopo aver applicato le correzioni (Premium)
Come funziona: concordiamo in scrittura l'ambito, io testo, poi consegno il rapporto e ti spiego i risultati in chat. Solo test autorizzati. Testo siti di tua proprietà o per i quali hai scritto autorizzazione. Niente test di denial-of-service o distruttivi, e i tuoi risultati rimangono riservati.
Inviami l'URL del sito e l'ambito prima di ordinare, e ti confermerò il pacchetto giusto.
FAQ
Traduzione automatica.
Devo dare il permesso scritto?
Sì. Testo solo siti di tua proprietà o per i quali hai autorizzazione. Prima di iniziare, confermi l'autorizzazione e concordiamo in scrittura l'ambito (domini, finestra di test, esclusioni) nella chat dell'ordine.
Quale pacchetto devo scegliere?
Il pacchetto basic è una scansione automatica rapida per problemi evidenti. Standard aggiunge test manuale e un rapporto completo con soluzioni. Premium include una revisione manuale più approfondita, walkthrough dei risultati e un retest gratuito. Non sei sicuro? Scrivimi prima.
Il testing può rompere o rallentare il mio sito?
Evito test di denial-of-service e distruttivi e uso metodi controllati e non invasivi. Per siti live, concordiamo una finestra di test, e si consiglia di fare un backup prima.
Cosa ricevo alla fine?
Un rapporto scritto con un riassunto esecutivo, ogni risultato classificato per gravità, prove e soluzioni passo passo. Il pacchetto Premium include un retest per verificare che le correzioni abbiano funzionato.
Testi siti WordPress?
Sì. Oltre ai test web generali, controllo i rischi specifici di WordPress: plugin e temi obsoleti, configurazioni deboli, file esposti e protezioni di login.
Puoi risolvere i problemi che trovi?
Il rapporto include soluzioni passo passo che tu o il tuo sviluppatore potete applicare. Se hai bisogno di aiuto pratico, scrivimi prima e ti confermerò se può essere un ordine separato.
I miei dati vengono mantenuti riservati?
Sì. I risultati e qualsiasi accesso condiviso vengono usati solo per il tuo test e non vengono condivisi. Dopo la consegna, rimuovi eventuali account creati per me.
Garantirai di trovare tutte le vulnerabilità?
Nessun tester onesto può farlo. Il test mostra i rischi trovati entro l'ambito e il tempo concordati, uno snapshot della tua sicurezza in quel momento. Problemi nuovi possono apparire dopo aggiornamenti.
