Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Mapperò la tua superficie di attacco esterna e scoprirò cosa hai dimenticato di esporre
Pentesting manuale per web app, API e codice generato da AI
Gli scanner non possono dirti se un cliente può rimborsare il proprio ordine, leggere i dati di un altro utente o riprodurre un webhook di pagamento. Lo verifico a mano.
Quindici anni a costruire i s...
Informazioni su questo servizio
Garanzia: ogni scoperta viene fornita con la richiesta esatta che la riproduce. Se non riesci a riprodurla sul tuo sistema, la rimuovo e ti rimborsò quella parte.
La maggior parte delle violazioni inizia da qualche parte che nessuno aveva intenzione di pubblicare. Un host di staging dimenticato. Un vecchio subdomain ancora puntato a un servizio morto. Un bucket di storage lasciato aperto. Una chiave pubblicata in un repository pubblico.
Guardo alla tua azienda come farebbe un attaccante prima di toccare qualcosa: dall'esterno, senza credenziali, senza inviare nulla di intrusivo.
Ciò che ottieni: ogni asset che posso attribuire a te, cosa è esposto, quali scoperte sono effettivamente raggiungibili e cosa chiudere prima.
Passive di default. Nulla di intrusivo viene inviato e nulla viene testato attivamente senza la tua autorizzazione scritta.
Nove anni su Linux e reti prima di passare alla ricerca sulla sicurezza: DNS e mail, VPN, dual-stack IPv4 e IPv6, networking AWS e IAM.
Tutto funziona in scrittura. Nessuna chiamata necessaria.
Applicazione di testing:
Sito web
Tecnologia di sviluppo:
HTML e CSS
•
JavaScript
•
Node.js
•
PHP
•
Python
Dispositivo:
PC
•
Mac
•
Linux
•
iPhone
•
Telefono cellulare Android
Il mio portfolio
FAQ
Traduzione automatica.
È intrusivo? Attiverà allarmi?
No. La modalità predefinita è passiva: fonti pubbliche e osservazione solo. Qualsiasi attività attiva avviene solo dopo che ne hai dato l'autorizzazione scritta.
E se non trovi nulla di esposto?
Ottieni comunque l'inventario completo e una dichiarazione scritta di ciò che è stato controllato. È il documento che un auditor o un questionario di sicurezza del cliente richiedono.
Abbiamo bisogno di una chiamata?
No. Lavoro esclusivamente in scrittura e consegno la revisione come documento.
