Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
effettuerò un audit e rinforzerò la sicurezza del tuo sito web, API e Linux vps
Evgenii
Informazioni su questo servizio
Traduzione automatica.
Fornisco audit di sicurezza e hardening per siti web, web app, API, back-end mobili e server Linux/VPS.
Guardo percorsi del codice, configurazione, controlli di accesso, log e flussi di business, poi valido i risultati manualmente. Questo non è solo l'installazione di un plugin o l'output di uno scanner.
I controlli possono includere moduli e caricamenti, validazione del server, limiti di velocità, rischi XSS e injection, CSP, sessioni, CSRF, IDOR, controlli sui ruoli, porte aperte, chiavi SSH, firewall, aggiornamenti, permessi, Fail2ban, webhook e logica di pagamento.
Ricevi evidenze, priorità, limiti di scope, correzioni, ritesting, controlli di regressione e un piano di rollback.
Caso: un negozio online ha ricevuto ordini di spam contenenti stringhe JavaScript e HTML. Ho implementato cambiamenti difensivi, ripristinato i moduli, verificato il rifiuto CSRF, la gestione degli input non validi e i limiti di velocità, e ho rivisto l'accesso SSH. È stata rimossa una chiave autorizzata sconosciuta. Le stringhe di attacco sono state confermate, ma non è stato stabilito un XSS o un’esecuzione di codice sul server; i log storici erano incompleti.
Il lavoro viene eseguito solo sui sistemi che possiedi o che puoi testare legalmente. Nessun DDoS, brute force, phishing, malware o promessa di sicurezza assoluta. Contattami prima di ordinare per definire l'ambito.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Evgenii
Evgenii
Web Designer and Frontend Developer
- DaArmenia
- Membro daott 2026
- Tempo di risposta medio1 ora
Lingue
Russo
I design and build responsive websites and take projects through the full product cycle: research, structure, UI design, development, integrations, testing, launch, and basic SEO. I work with Figma, Tilda, HTML, CSS, and JavaScript. For coded projects, I can prepare a server, connect a domain, configure deployment, and apply baseline security settings. I also handle targeted website improvements, banners, Excel or CSV data cleanup, and small Python scripts. I define the scope before starting and test the result on desktop and mobile devices.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
È un test di penetrazione?
Questo è un'analisi difensiva autorizzata. Utilizzo controlli passivi e a basso impatto all'interno dello scopo concordato. Non eseguo test distruttivi, DDoS, phishing, malware, furto di credenziali o accesso non autorizzato.
Di cosa hai bisogno prima dell'audit?
Ho bisogno dell'URL di destinazione, la conferma scritta che ne sei proprietario o che puoi testarlo, lo scopo concordato, lo stack tecnologico, i sistemi esclusi e l'accesso sicuro in staging o di test quando necessario.
Garantisci una sicurezza totale?
No. L'audit riduce i rischi identificati all'interno dello scopo e della finestra temporale concordati. Documenterò cosa è stato testato, le prove, le limitazioni e i rischi residui, ma nessun audit può garantire protezione da ogni attacco futuro.
Cosa conta come correzione inclusa e ri-test?
Una correzione inclusa è un cambiamento di codice o di configurazione concordato all'interno dei limiti del pacchetto. RI-testo la questione e il flusso di business chiave. Nuovi componenti, migrazioni, reperti non correlati o sistemi aggiuntivi necessitano di un'offerta personalizzata.
