Farò penetration test di web app e API con report OWASP


Informazioni su questo servizio
Traduzione automatica.
Stai lanciando SaaS, strumento AI o un'applicazione web personalizzata? Gli scanner automatici perdono fino al 70% dei difetti logici critici e delle vulnerabilità delle API.
Propongo penetration test manuali e automatici di Web Application e REST/GraphQL API seguendo la guida di testing OWASP Testing Guide per garantire che la tua piattaforma sia sicura e pronta per gli investitori.
La mia metodologia di testing include:
- Controllo accessi rotto (IDOR) & escalation di privilegi: assicura che gli utenti non possano accedere ai dati di admin o di altri utenti.
- Vulnerabilità di iniezione: SQLi, NoSQLi, injection di comandi e XSS.
- Rischi specifici per API: rate limiting, manipolazione di token JWT e esposizione eccessiva di dati.
- Gestione delle sessioni & Autenticazione: test dei flussi di login, 2FA e logica di reset password.
Perché scegliere questo servizio?
- Test sicuri al 100% non distruttivi (staging o produzione)
- Prova di concetto chiara (PoC) con valutazioni di rischio CVSS
- Snippet di codice di remediation friendly per gli sviluppatori
- Riservatezza garantita (disponibile NDA)
Mandami un messaggio con lo stack tecnologico e lo scope, ti rispondo entro 15 minuti!
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Mohib UL Hassan
Vulnerability Assessment and Ethical hacking
- DaPakistan
- Membro dagen 2022
- Tempo di risposta medio1 ora
Lingue
Inglese, Urdu
Traduzione automatica.

