Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Testerò il tuo sito web per le 10 vulnerabilità principali di owasp con un rapporto vapt dettagliato
Audit di sicurezza delle web app, scansione delle vulnerabilità e automazione con AI
Sono uno studente di cybersecurity che costruisce gli strumenti che studia. Ho sviluppato uno scanner di vulnerabilità web full-stack con 24 moduli attivi e mappatura della conformità a PCI-DSS, SOC 2...
Informazioni su questo servizio
La maggior parte delle scansioni di sicurezza osservano passivamente. Questa invece indaga attivamente.
Eseguo una valutazione attiva sulla tua web app usando uno strumento personalizzato che testa per veri vettori di attacco.
COSA TESTO:
- SQL Injection: il tuo database può essere estratto?
- SSRF: il tuo server può essere manipolato dall'esterno?
- Crittografie TLS/SSL deboli, certificati scaduti, problemi di protocollo
- Abuso dei metodi HTTP PUT, DELETE, TRACE esposti?
- Headers di sicurezza mancanti, politiche di sicurezza del browser
- Configurazioni errate, percorsi esposti e perdite di info sul server
COSA OTTIENI:
- Rapporto PDF con valutazioni di gravità (Critico/Alto/Medio/Basso)
- Guida alla remediation per ogni scoperta (Standard+)
- Mappatura di conformità: PCI-DSS, SOC 2 o ISO 27001 (Premium)
- Consegnato in 3-4 giorni
NOTE ONESTE:
Trovo e segnalo vulnerabilità. Non sfrutto o patcho manualmente la tua applicazione.
Basic: scansione + rapporto PDF
Standard: tutto + guida alla remediation
Premium: tutto + mappatura di conformità
Devi possedere o avere autorizzazione scritta per testare l'applicazione. Contattami prima di ordinare.
Applicazione di testing:
Sito web
Tecnologia di sviluppo:
Python
Dispositivo:
PC
FAQ
Traduzione automatica.
Q: Cosa rende questa differente dal tuo servizio di scansione passiva di base?
A: Il servizio di base controlla problemi superficiali come headers e SSL. Questo servizio invia attivamente payload di test per trovare vulnerabilità sfruttabili come SQL injection e SSRF che la scansione passiva completamente ignora.
Q: L'attività di testing attivo può rompere o rallentare la mia applicazione?
A: I test inviano sondaggi controllati e a basso volume. Non metteranno giù la tua app, ma ti consiglio di ordinarli durante le ore di minor traffico, solo per sicurezza.
Q: Cos'è la mappatura di conformità e chi ne ha bisogno?
A: La mappatura di conformità collega ogni vulnerabilità trovata a uno standard di sicurezza specifico. PCI-DSS per i siti di pagamento, SOC 2 per SaaS, ISO 27001 per audit di sicurezza generali. Utile se ti stai preparando per un audit formale o devi dimostrare la tua postura di sicurezza a investitori o aziende.
Q: Sfrutti manualmente le vulnerabilità che trovi?
A: No. Uso uno scanner personalizzato basato sulla metodologia OWASP Top 10 per identificare e segnalare vulnerabilità con indicazioni su come risolverle. Non sfrutto, non violento né modifico manualmente la tua applicazione in nessun modo.
Q: Hai bisogno di accesso admin o credenziali?
A: Non è necessario. Tutti i test vengono fatti sulle parti pubbliche della tua applicazione, a meno che tu non fornisca opzionalmente credenziali di test per aree autenticabili.
