Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò test etici di sicurezza web e valutazione delle vulnerabilità
Studente laureato in Informatica
Ciao
Spero tu stia bene.
Ho conseguito la laurea in Informatica e ho anche quattro anni di esperienza in programmazione e Excel.
Ho realizzato molti progetti per i miei clienti su diverse piattaforme...
Informazioni su questo servizio
Il tuo sito è sicuro contro gli attacchi web più comuni?
Offro test di sicurezza autorizzati delle applicazioni web per aiutarti a identificare le vulnerabilità prima che gli attaccanti possano sfruttarle.
La mia valutazione si concentra sui rischi OWASP più diffusi e sulle debolezze di sicurezza pratiche, tra cui:
- Problemi di autenticazione e autorizzazione
- Controllo accessi rotto / IDOR
- Cross-site scripting (XSS)
- Indicatori di SQL injection
- Configurazioni di sicurezza errate
- Problemi di validazione degli input
- Vulnerabilità legate a file e percorsi
- Intestazioni di sicurezza e debolezze di configurazione
Riceverai risultati chiari con severità, prove dove applicabile, potenziali impatti e raccomandazioni pratiche per la correzione.
Ciò che rende il mio servizio diverso:
- Test di sicurezza manuali usando strumenti standard del settore
- Test web basati su Burp Suite
- Analisi focalizzata sulla sicurezza piuttosto che solo scansioni automatiche
- Report chiari e facili da capire
IMPORTANTE: Testo solo siti web, applicazioni, API o sistemi di cui sei proprietario o per i quali hai esplicita autorizzazione. Contattami prima di ordinare se il tuo ambito è insolito o richiede test autenticati.
Identifichiamo le vulnerabilità di sicurezza prima che lo facciano i veri attaccanti.
Applicazione di testing:
Applicazione web
Tecnologia di sviluppo:
C/C++
•
Java
•
NoSQL
•
Python
•
SQL
Dispositivo:
PC
FAQ
Traduzione automatica.
Fai hacking non autorizzato?
No. Eseguo test di sicurezza solo su sistemi di cui sei proprietario o per i quali hai esplicita autorizzazione. L'ambito del test deve essere concordato prima della valutazione.
Cosa devo fornire?
Devi fornire l'URL/applicazione target, l'ambito del test, eventuali account di test autorizzati se necessari e le aree specifiche che vuoi valutare.
Usi Burp Suite?
Sì. Burp Suite può essere usato come parte del processo di test di sicurezza manuale delle applicazioni web, insieme ad altri strumenti di sicurezza appropriati.
Riceverò un rapporto?
Sì. A seconda del pacchetto scelto, riceverai un rapporto di valutazione della sicurezza con risultati, severità, prove dove applicabile, impatto e raccomandazioni di remediation.
Puoi testare un'applicazione protetta da login?
Sì, se il test autenticato è incluso nel pacchetto scelto e fornisci credenziali di test autorizzate.
Puoi testare le API?
Il testing API può essere fornito se l'ambito del pacchetto lo supporta. Contattami prima di ordinare se il tuo progetto consiste principalmente di API.
Puoi rifare il test dopo aver risolto le vulnerabilità?
Sì. Il retesting può essere incluso come servizio aggiuntivo o offerta personalizzata a seconda dell'ambito.
