Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Verificherò la sicurezza delle password e l'igiene delle credenziali del tuo team
Studente di Cybersecurity, stagista QA
Specialista in cybersecurity che offre scrittura di politiche di sicurezza, valutazioni di vulnerabilità e configurazioni IDS/SIEM basate su esperienza reale come stagista in Red Team (Securely Innova...
Informazioni su questo servizio
Audit di sicurezza delle password e delle credenziali per piccoli team. Studente di cybersecurity, certificato ISC2, esperienza reale di red team. Controllo MFA, esposizione a breach, login condivisi e abitudini di password, poi ti fornisco un rapporto chiaro e un piano di correzione.
La maggior parte delle piccole imprese non ha idea di come il loro team gestisca realmente le password, finché non diventa un problema serio. Login condivisi, password riutilizzate, nessun MFA, credenziali in un foglio di calcolo.
Sono uno studente di cybersecurity con esperienza di stage nel red team presso Securely Innovations e esperienza di sicurezza di database presso Payactiv, con la certificazione ISC2 in Cybersecurity.
Ciò che controllo: come il tuo team gestisce le password, gli account condivisi, le credenziali riutilizzate e i metodi di archiviazione. Se MFA è attivato sulle tue piattaforme principali, email, pannelli di amministrazione, condivisione di file. Se ci sono indirizzi email collegati al tuo dominio comparsi in breach pubblici. Se hai una politica di password chiara o meno.
Ciò che ottieni: un rapporto scritto con le scoperte classificate per rischio, alto, medio, basso, spiegazioni in linguaggio semplice e un piano pratico di rollout con correzioni specifiche, tra cui strumenti consigliati come password manager.
Il mio portfolio
FAQ
Traduzione automatica.
Hai bisogno delle mie password effettive?
No, mai. Questa è una revisione di policy e pratiche, controllo se MFA è attivato, se gli account compaiono nei database di breach e come il tuo team gestisce le credenziali, non le password stesse.
Come controlli le credenziali compromesse?
Utilizzo Have I Been Pwned, un noto database pubblico di breach gratuito, per verificare se gli indirizzi email collegati al tuo dominio sono apparsi in leak di dati noti.
Devo darti accesso come admin ai miei sistemi?
Non necessariamente, una condivisione dello schermo delle impostazioni funziona per la maggior parte dei controlli. Se è necessario un accesso più approfondito a una piattaforma specifica, ne discuteremo prima di iniziare.
Cosa succede se trovi qualcosa di urgente?
Segnalerò subito qualsiasi rischio alto, come credenziali di admin riutilizzate o MFA mancante su account critici, in cima al rapporto così puoi agire immediatamente.
Puoi aiutarci a implementare le correzioni, non solo a segnalarle?
Il pacchetto Premium include un piano di rollout e una chiamata di walkthrough. Se hai bisogno di supporto pratico oltre, contattami per definirlo separatamente.
