Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò test di penetrazione delle applicazioni web
Penetration testing e sicurezza web
Aiuto le aziende a identificare le vulnerabilità di sicurezza prima che diventino problemi reali. Mi concentro su penetration test, valutazione delle vulnerabilità, sicurezza delle applicazioni web e ...
Informazioni su questo servizio
La tua applicazione web è davvero sicura, o non è mai stata testata correttamente?
Testerò manualmente la tua applicazione web per identificare vulnerabilità di sicurezza sfruttabili prima che lo facciano gli attaccanti.
A seconda del pacchetto scelto, valuto autenticazione, autorizzazione, controllo degli accessi, IDOR, SQL injection, XSS, CSRF, problemi di caricamento file, sicurezza delle sessioni, configurazioni di sicurezza errate, esposizione di dati sensibili, difetti di logica aziendale e altri rischi OWASP rilevanti.
Il test combina analisi manuale con strumenti di sicurezza per convalidare i risultati e ridurre i falsi positivi, non solo output di scanner automatici.
Riceverai un rapporto di sicurezza professionale che contiene le aree interessate, la gravità, le prove/PoC dove applicabile, l'impatto e le indicazioni pratiche per la remediation.
Posso valutare piattaforme SaaS, applicazioni aziendali, portali, applicazioni e-commerce, dashboard di amministrazione e applicazioni web personalizzate.
Viene eseguito solo un test di sicurezza autorizzato. Contattami prima di ordinare per confermare l'ambito e l'accesso.
Provider Cloud:
microsoft azure
Expertise:
Debug
•
Performance
Risorsa di cloud computing:
Route53
•
Gruppi di sicurezza
Il mio portfolio
FAQ
Traduzione automatica.
Quali tipi di applicazioni web puoi testare?
Posso testare applicazioni SaaS, portali aziendali, piattaforme e-commerce, dashboard clienti, pannelli di amministrazione e applicazioni web personalizzate. L'ambito esatto dipende dalle dimensioni e dalle funzionalità dell'applicazione.
Effettui penetration testing manuale?
Sì. Il test combina analisi manuale di sicurezza con strumenti appropriati. I risultati vengono rivisti e convalidati, piuttosto che semplicemente consegnare l'output grezzo dello scanner.
Per quali vulnerabilità effettui test?
A seconda dell'ambito, il test può coprire i rischi OWASP Top 10 tra cui SQL injection, XSS, CSRF, controllo degli accessi rotto, IDOR, problemi di autenticazione e sessione, configurazioni di sicurezza errate, vulnerabilità di caricamento file, esposizione di dati sensibili e debolezze della logica aziendale.
Hai bisogno delle credenziali di accesso?
Per test di autenticazione o grey-box, sì. Fornire più account di test con ruoli diversi è particolarmente utile per testare autorizzazioni e limiti di privilegio.
Testi le API come parte dell'applicazione web?
Gli endpoint API rilevanti che supportano l'applicazione web possono essere testati se inclusi nel pacchetto scelto. Un test di penetrazione API completo è un ambito separato e potrebbe richiedere un'offerta personalizzata.
Riceverò un rapporto di penetration testing?
Sì. Il rapporto può includere descrizioni delle vulnerabilità, gravità, le aree interessate, prove o PoC dove appropriato, impatto e raccomandazioni per la remediation.
Fornisci un retest dopo aver risolto le vulnerabilità?
Un retest di remediation è incluso nel pacchetto Premium. Può anche essere acquistato separatamente per altri pacchetti tramite un'offerta personalizzata.
Puoi garantire che il mio sito web non abbia vulnerabilità dopo il test?
No. Un test di penetrazione non può garantire che un'applicazione sia priva di vulnerabilità. Valuta l'ambito concordato e identifica le debolezze di sicurezza che possono essere scoperte entro quell'ambito e periodo di test.
Il testing influenzerà il mio sito live?
Il testing è pianificato per minimizzare le interruzioni, ma alcuni test di sicurezza possono influenzare il comportamento dell'applicazione. È preferibile un ambiente di staging quando disponibile, soprattutto per test aggressivi o che modificano lo stato.
Puoi testare un'applicazione che non possiedo?
No. Il testing richiede l'autorizzazione del proprietario dell'applicazione o di una parte autorizzata. Fornisci l'ambito concordato prima di iniziare il test.
