Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Effettuerò penetration test di wordpress e API
Tester di penetrazione senior
Penetration tester certificato con oltre 3 anni di esperienza nella protezione di siti web, applicazioni e reti. Titolare delle certificazioni OSCP+ e OSCP, offre competenza nell'identificazione delle...
Informazioni su questo servizio
Penetration tester certificato OSCP+ con oltre 5 anni di esperienza in sicurezza offensiva. Offro valutazioni complete di sicurezza di WordPress e API, inclusi test manuali per le vulnerabilità OWASP Top 10 e OWASP API Top 10, falle di autenticazione e autorizzazione, problemi di logica aziendale e configurazioni errate, insieme a consulenza professionale per la remediation.
Applicazione di testing:
Applicazione web
Dispositivo:
PC
•
Linux
•
Telefono cellulare Android
FAQ
Traduzione automatica.
Cosa devo fornire prima che inizi il penetration test?
Devi fornire l'URL di destinazione, l'ambito del test, account di test (se applicabile) e un'autorizzazione scritta che confermi che sei il proprietario o hai il permesso di testare l'applicazione.
Quali tipi di vulnerabilità vengono testate?
Testo per vulnerabilità OWASP Top 10 e OWASP API Top 10, tra cui SQL Injection, XSS, IDOR/BOLA, problemi di autenticazione, falle di autorizzazione, vulnerabilità di caricamento file, configurazioni di sicurezza errate e problemi di logica aziendale.
Fai test manuali o usi solo strumenti automatizzati?
Le mie valutazioni includono sia scansioni automatizzate che test di penetrazione manuali approfonditi per identificare vulnerabilità che gli strumenti automatizzati spesso non rilevano.
Il mio sito o API subiranno downtime durante il test?
Eseguo i test con attenzione per minimizzare qualsiasi impatto sui sistemi di produzione. Tuttavia, per ambienti critici, consiglio di testare su un ambiente di staging quando possibile.
Cosa riceverò dopo l'intervento?
Riceverai un rapporto professionale con riepilogo esecutivo, risultati tecnici, valutazioni di rischio, screenshot di prova e raccomandazioni pratiche per la remediation.
Offrite la possibilità di effettuare nuovi test dopo aver risolto le vulnerabilità?
Sì, sono disponibili servizi di retesting come extra per verificare che le vulnerabilità identificate siano state correttamente risolte.
