Eseguirò una scansione di sicurezza completa sul tuo sito web


Informazioni su questo servizio
Traduzione automatica.
Scansione di sicurezza esterna del tuo sito web. Report completo, correzioni e certificato firmato. Eseguo una scansione di sicurezza esterna completa sul tuo sito e ti invio un report PDF di tutto ciò che è pubblicamente esposto, classificato per gravità, con correzioni chiare.
Ogni scansione copre:
Configurazioni errate di SPF / DKIM / DMARC per le email
Debolezze TLS/SSL e certificati scaduti
Sottodomini esposti e ambienti di staging
Mancanza di header di sicurezza (CSP, HSTS, X-Frame-Options)
Redirect aperti e esposizione di .git
Perdite di configurazione e oltre 80 controlli aggiuntivi
Ciò che ottieni:
Report di sicurezza in PDF con punteggi di gravità
Passaggi di remediation per ogni problema
Certificato firmato (livelli Standard e Premium)
Niente viene toccato sui tuoi server live. Tutti i controlli sono non distruttivi e passivi, senza scrivere, modificare o eliminare nulla sui tuoi server. La scansione si limita a osservare ciò che è già visibile pubblicamente — record DNS, dati del certificato, intestazioni di risposta HTTP e servizi esposti. Il tuo sito continua a funzionare normalmente durante tutto il processo.
Destinatari:
Founder, CTO e sviluppatori che hanno bisogno di una visione chiara della loro superficie di attacco esterna. Utile prima di un round di finanziamenti, revisione di fornitori, contratto aziendale o audit di conformità.
Credenziali:
Badge di Penetration Testing IBM (verificato Credly)
Internship di Penetration Testing DevShieldX (2026)
Internship di Security CEH TechBiz (2026)
Laurea in Informatica, NEDUET
Fondatore di Pentest
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Maaz S.
I'll run a professional security audit on your website
- DaPakistan
- Membro dadic 2024
- Tempo di risposta medio1 ora
Lingue
Urdu, Inglese
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Q: La scansione influirà sul mio sito live o lo rallenterà?
A: No. Tutti i controlli sono non invasivi e passivi. Nulla viene scritto, modificato o eliminato sui tuoi server. La scansione si limita a verificare ciò che è già visibile pubblicamente — record DNS, dati del certificato, intestazioni di risposta HTTP e servizi esposti. Il tuo sito continua a funzionare normalmente durante tutto il processo.
Q: Devo darti accesso ai miei server o al pannello di controllo?
A: No. La scansione funziona interamente dall'esterno, nello stesso modo in cui un attaccante o un potenziale cliente visualizzerebbe il tuo dominio. Devi solo fornirmi il nome del dominio. Nessuna credenziale, nessun accesso al server, nessuna installazione.
Q: Quanto tempo richiede la consegna?
A: Base: 3 giorni. Standard: 2 giorni. Premium: 1 giorno. Se la tua scansione produce risultati insoliti che richiedono verifiche extra, ti contatterò prima della scadenza — niente sorprese.
Q: Cosa ricevo esattamente?
A: Un report PDF che elenca ogni scoperta, classificata per gravità (Critico → Info), con: La posizione esatta di ogni problema Perché è importante (impatto sul business, non solo gergo) Passaggi di remediation passo passo per ciascuno Un certificato di sicurezza firmato (livelli Standard e Premium)
Q: Puoi risolvere i problemi che trovi o solo segnalarli?
A: Questo servizio fornisce il report e i passaggi di remediation — non le correzioni. La maggior parte delle scoperte (mancanza di SPF/DMARC, header di sicurezza, configurazione TLS) sono correzioni di 10–30 minuti per il tuo sviluppatore, e il mio report indica esattamente cosa cambiare. Se vuoi che faccia io le correzioni, contattami prima e ti fornirò un preventivo.
Q: È legale? Ho bisogno di permesso per scansionare il mio sito?
A: Sì, è legale — purché tu possieda il dominio. Prima che inizi la scansione, verifico la proprietà tramite un record DNS che solo tu puoi aggiungere. Questo dimostra che controlli il dominio e autorizza la scansione. Se non possiedi il dominio, non ordinare.

