Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò un test di pentest professionale di un'app web e consegnerò un rapporto completo sulla sicurezza
Ingegnere della sicurezza informatica
Penetration tester e hacker etico, con esperienza pratica nella conduzione di valutazioni di sicurezza autorizzate contro sistemi live — incluso un pentest completo black-box su un portale di reclutam...
Informazioni su questo servizio
La tua applicazione web è davvero sicura o stai solo presumendo che lo sia?
La maggior parte delle aziende lancia app e non le testa mai. Gli attaccanti non aspettano che tu ti metta in pari. Trovo le vulnerabilità prima di loro, documentando ogni scoperta con prove e dandoti una mappa chiara per risolverle.
Questo non è uno scanning automatizzato rinominato come pentest. È un testing manuale, metodico e adversariale eseguito da un umano che capisce come pensano gli attaccanti.
La mia metodologia di testing segue le linee guida OWASP Top 10 e copre:
variante di SQL injection e blind injection
XSS riflesso, memorizzato e basato su DOM
Flaws di autenticazione e gestione delle sessioni rotte
Riferimenti diretti a oggetti insicuri (IDOR)
Cross-site request forgery (CSRF) ecc...
Ogni incarico include un rapporto professionale in PDF che contiene:
Riassunto esecutivo, panoramica non tecnica per gli stakeholder aziendali
Risultati tecnici, ogni vulnerabilità spiegata chiaramente
Valutazioni di gravità Critico / Alto / Medio / Basso / Informativo
Punteggi CVSS per ogni scoperta
Prova di concetto con screenshot per ogni vulnerabilità
Classificazione OWASP per ogni scoperta
Guida passo passo alla remediation che il tuo team di sviluppo può attuare immediatamente
Provider Cloud:
Amazon Web Services
Expertise:
Configurazione
•
Altro
Risorsa di cloud computing:
Gruppi di sicurezza
FAQ
Traduzione automatica.
Devo darti accesso al mio sistema di produzione live?
Non necessariamente. Per il pacchetto Basic, lavoro dalla superficie accessibile pubblicamente della tua applicazione — nessuna credenziale richiesta. Per i pacchetti Standard e Premium, ti consiglio di fornire un ambiente di staging o un account di test così posso verificare le funzionalità autenticate.
È legale? Questo potrebbe danneggiare il mio sito o i suoi utenti?
Sì, è completamente legale — purché tu sia il proprietario dell'applicazione o abbia l'autorizzazione scritta per testarla, che richiedo prima di iniziare qualsiasi incarico. Non eseguo test distruttivi. Identifico e dimostro le vulnerabilità in modo controllato senza disturbare i tuoi dati o utenti.
I dati della mia applicazione e le informazioni aziendali sono mantenuti riservati?
Assolutamente sì. Tratto tutte le informazioni del cliente, le credenziali, i dati dell'applicazione e le scoperte di vulnerabilità con la massima riservatezza. Non condivido i risultati pubblicamente, non divulgo le identità dei clienti e non conservo dati oltre il periodo di incarico.
