Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Effettuerò un pentest del tuo sito con un rapporto professionale di penetration testing
Consulente di sicurezza presso Big Four, Penetration Tester, 6 CVE
Consulente di sicurezza in una delle Big Four (le più grandi società di revisione e consulenza al mondo), specializzato in penetration test di sistemi web, mobile, API, network, cloud e AI per banche ...
Livello 2
Ha soddisfatto criteri di prestazioni elevate e ha una comprovata esperienza nel soddisfare le aspettative dei clienti.
Informazioni su questo servizio
La tua app web è sicura o non è ancora stata hackerata? Valutazione manuale delle vulnerabilità e penetration testing (VAPT) per startup e piccole imprese, non un scanner esportato.
COSA INCLUDE
OWASP Top 10 e SANS/CWE Top 25, testati a mano: autenticazione, controllo accessi (IDOR), injection, SSRF, caricamenti, configurazioni errate
Test di business-logic personalizzati per il tuo settore (SaaS, fintech, e-commerce, sanità) da oltre 100 incarichi
Ogni scoperta verificata: nessun falso positivo
Sintesi esecutiva + rapporto tecnico: severità CVSS, passaggi di riproduzione, screenshot, correzioni
Accesso al portale clienti live: visualizza le scoperte immediatamente, invita sviluppatori e assegna correzioni, richiedi retest e scarica rapporti in più formati tutto in un unico posto.
PERCHÉ SCEGLIERE ME
Consulente di sicurezza presso una delle Big Four, testando banche e operatori di telecomunicazioni
Oltre 500 vulnerabilità critiche trovate in più di 100 applicazioni, sei CVE
Record di consegna puntuale del 100%
COME Lavoriamo
1. Condividi il tuo URL, scope e account di test (devi possedere l'app)
2. Confermo scope e inizio entro 24 ore; notifiche email immediate per scoperte critiche
3. Rapporto puntuale: in italiano semplice più dettagli per sviluppatori
4. Tu sistemi, io rifaccio il test gratuitamente
_grybq1.jpg)
Il mio portfolio
FAQ
Traduzione automatica.
Hai bisogno del mio codice sorgente o delle credenziali?
Nessun codice sorgente per un test black-box. Per Standard e Premium, crea un account di test per ogni ruolo che vuoi testare. Le credenziali sono condivise solo sulla pagina dell'ordine e cancellate dopo la consegna. NDA su richiesta.
È uno scan automatizzato o un test manuale?
Entrambi, ma il valore è manuale. Gli strumenti coprono le basi; la maggior parte del mio tempo va in autenticazione, controllo accessi e business logic a mano, e ogni scoperta viene verificata prima di entrare nel rapporto.
Cosa contiene il rapporto?
Sintesi esecutiva, scope e metodologia, tabella delle scoperte per severità CVSS, e per ogni scoperta: descrizione, impatto, passaggi di riproduzione con screenshot o richieste, e una correzione specifica. Disponibile white-label.
Posso vedere un esempio di rapporto?
Sì. È allegato un esempio redatto in PDF. Scrivimi se vuoi un esempio per una tecnologia specifica.
Il test influenzerà il mio sito live?
Il testing è non distruttivo: niente denial of service, niente cancellazione dati, niente spam agli utenti reali. Consiglio un ambiente di staging quando disponibile; in produzione mantengo uno scan automatizzato leggero.
Rifai il retest dopo che abbiamo risolto i problemi?
Standard e Premium includono un retest di tutte le scoperte entro 30 giorni dalla consegna, con un rapporto aggiornato che puoi condividere con clienti o auditor. Basic può aggiungere un retest come extra.
Qual è la differenza tra una valutazione della vulnerabilità e un penetration test?
Una valutazione delle vulnerabilità trova e elenca le debolezze, principalmente con strumenti. Un penetration test dimostra quali si possono effettivamente sfruttare e fino a dove si arriva. Qui ottieni entrambi: ogni scoperta è verificata e sfruttata in modo sicuro, poi classificata.
Puoi testare un sito che non possiedo?
Solo con autorizzazione scritta del proprietario, confermata nelle richieste dell'ordine. Senza questa, l'ordine viene cancellato, nessuna eccezione.
Perché sei più costoso dei gig da 20$?
Quei gig forniscono un export dello scanner. Questo test è eseguito da un consulente che lavora con banche e operatori di telecomunicazioni, e il rapporto è dello stesso standard che ricevono quei clienti.
Cos'è Vexil (Client Portal)?
Vexil è il mio sito privato per i clienti. Con Standard o Premium ottieni un login: ogni vulnerabilità che confermo appare lì lo stesso giorno con prova e correzione, il tuo sviluppatore la segna come risolta e mi chiede di rifare il test, e puoi scaricare il rapporto in PDF, Word o Excel. Il PDF viene consegnato anche qui.
