Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Sarò il tuo penetration tester di applicazioni web e auditor di sicurezza
Ni Zaw
Informazioni su questo servizio
Traduzione automatica.
Ti preoccupano vulnerabilità nascoste nella tua applicazione web? Sono un analista di cybersecurity professionista e penetration tester di applicazioni web dedicato a scoprire criticità strutturali prima che attori malintenzionati possano sfruttarle.
Il mio approccio va oltre i semplici scanner automatici. Mi specializzo in analisi manuali approfondite, concentrandomi su OWASP Top 10, vulnerabilità di logica aziendale complessa, mappatura dell'integrità API e validazioni matematiche dei parametri.
Ciò che otterrai: Test manuale approfondito: focalizzato su scenari di exploit reali.
Audit di sicurezza completo: XSS, SQLi, IDOR, CSRF, controllo accessi e configurazioni errate.
Report pratico: Un rapporto dettagliato in PDF/Markdown di livello professionale con riproduzione passo passo e strategie di remediation chiare per i tuoi sviluppatori.
Perché scegliermi?
Esperienza come bug bounty hunter autorizzato su target aziendali.
Rispetto rigoroso della comunicazione asincrona e testuale—nessuna chiamata video o vocale obbligatoria. Riceverai risultati chiari, professionali e senza rumore direttamente nella tua casella di posta.
Solida base in sicurezza di rete e infrastrutture.
Rafforziamo insieme la difesa del backend della tua applicazione. Ordina subito!
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Ni Zaw
Ni Zaw
Web Application Penetration Tester and API Security Specialist
- DaMyanmar [Birmania]
- Membro dalug 2026
Lingue
Inglese, Russo
Dedicated Cybersecurity Analyst and Web Application Penetration Tester specializing in OWASP Top 10 vulnerabilities, API integrity mapping, and complex business logic flaws. I deeply analyze backend architectures and item quantity validations to uncover structural weaknesses automated scanners miss. I work entirely via secure chat and deliver high-quality, professional Markdown/PDF penetration testing reports with clear remediation guidance. Let's make your web systems robust and secure.
Traduzione automatica.
FAQ
Traduzione automatica.
Utilizzi scanner automatizzati o test manuali?
Utilizzo un approccio ibrido, ma il cuore del mio servizio è il testing manuale approfondito. Gli strumenti automatizzati spesso non individuano vulnerabilità di logica aziendale complessa e vulnerabilità API, che sono la mia principale area di interesse.
Di cosa hai bisogno da me per iniziare il penetration test?
Ho bisogno dell'URL di destinazione/ambito, credenziali di test (se è richiesto un testing autenticato) e di un'autorizzazione scritta esplicita per eseguire la valutazione di sicurezza sui tuoi asset.
Possiamo fare una chiamata video veloce per discutere del progetto?
Per mantenere la massima efficienza e una traccia chiara, gestisco tutte le comunicazioni in modo sicuro tramite testo/chat. Riceverai un rapporto altamente dettagliato e professionale che spiega chiaramente tutto ciò di cui il tuo team di sviluppo ha bisogno.
Scrivi script di automazione personalizzati per i test di sicurezza?
Sì, assolutamente. Sviluppo frequentemente script Python personalizzati adattati all'architettura unica della tua applicazione. Uso questi script proprietari per fuzzare endpoint API, automatizzare test di workflow logici e simulare vettori di attacco specifici.
Puoi fare audit e revisione delle configurazioni del server Linux backend?
Sì. Con una solida base tecnica nella configurazione e gestione di ambienti Linux backend, non mi limito allo strato dell'applicazione web. Analizzo le configurazioni lato server, verifico vettori di escalation dei privilegi, e valuto le configurazioni di sicurezza dei container.
