Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò un test di penetrazione dell'applicazione web
Pentester, Ricercatore di Sicurezza Offensiva
Sono un professionista della sicurezza offensiva (penetration tester), certificato eJPT con esperienza pratica sia in pentesting reale che nel completare laboratori di sicurezza avanzati e realistici....
Informazioni su questo servizio
Ottieni un vero test di penetrazione manuale del tuo sito web, non solo una scansione automatizzata. Verifico la sicurezza del login, XSS, IDOR e altro, poi consegno un rapporto chiaro con soluzioni pratiche.
Il mio portfolio
FAQ
Traduzione automatica.
Di cosa hai bisogno da me prima del test?
Per favore, fornisci l'URL di destinazione, l'ambito del test, eventuali credenziali necessarie (se applicabile) e l'autorizzazione scritta per eseguire la valutazione di sicurezza. Testo solo sistemi di cui sei proprietario o autorizzato a testare.
Quali tipi di vulnerabilità vengono testate?
Eseguo test manuali e automatizzati seguendo le migliori pratiche del settore, tra cui l'OWASP Web Security Testing Guide e l'OWASP Top 10. I problemi più comuni includono SQL Injection, Cross-Site Scripting (XSS), Broken Access Control, IDOR, SSRF, CSRF, vulnerabilità di autenticazione, vulnerabilità nel caricamento dei file, Secur
La mia applicazione verrà danneggiata durante il test?
No. La valutazione viene eseguita in modo controllato e responsabile. Evito test distruttivi e cerco di minimizzare qualsiasi impatto sugli ambienti di produzione. Se hai un ambiente di staging disponibile, ti consiglio di testare lì ogni volta che è possibile.
Cosa riceverò dopo la valutazione?
Riceverai un rapporto professionale di penetration testing che include: Sommario esecutivo Ambito e metodologia Risultati tecnici Valutazioni di severità CVSS Prova di concetto (quando applicabile) Valutazione del rischio Raccomandazioni dettagliate per la remediation
Qual è la tua esperienza/background?
Penetration tester certificato e membro di una delle squadre Hack The Box più quotate in Brasile, con esperienza pratica in HTB ProLabs, valutazioni di sicurezza reali e ricerca quotidiana sulla sicurezza offensiva.
