Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò un audit di sicurezza sulla tua SaaS o app web
Il tuo Penetration tester di fiducia
Sono uno studente di Ingegneria della Sicurezza Informatica e penetration tester certificato eJPT, specializzato in hacking etico e cybersecurity. Aiuto a individuare le vulnerabilità di sicurezza att...
Informazioni su questo servizio
Spedire in fretta come fondatore singolo di solito significa saltare la revisione della sicurezza. È così che le chiavi API esposte, l'autenticazione rotta e gli endpoint non protetti finiscono in produzione e come un cattivo attore si trasforma in una violazione dei dati, una lista clienti trapelata o un account di hosting sospeso.
Sono un penetration tester certificato eJPT con esperienza pratica nell'auditing di sistemi di produzione reali, non solo checklist OWASP copiate e incollate in un report. Testerò il tuo SaaS, app web o API come farebbe un attaccante, e ti consegnerò una lista chiara e prioritaria di cosa sistemare prima.
Cosa controllo (scope del tuo pacchetto):
- Autenticazione e gestione delle sessioni (autenticazione rotta, fixation della sessione, politiche di password deboli)
- Autorizzazione / controllo degli accessi (IDOR, escalation dei privilegi, accesso rotto a livello di oggetto)
- Rischi di injection (SQL, NoSQL, injection di comandi) su input e parametri API
- Sicurezza API (limiti di rate, assegnazione massiva, esposizione eccessiva di dati)
- Segreti esposti e configurazioni errate (chiavi API trapelate, bucket di storage aperti, endpoint di debug lasciati attivi)
- Esposizione a livello di infrastruttura (webhook, code di lavoratori, reverse proxy/tunnel, porte VM cloud)
Cosa riceverai: Un report classificato per gravità (Critico / Alto / Medio / Basso), ogni vulnerabilità
FAQ
Traduzione automatica.
Questo è un test di penetrazione completo o una valutazione delle vulnerabilità?
Una valutazione delle vulnerabilità — scansione automatizzata più revisione manuale per identificare e documentare le debolezze. Un test di penetrazione completo va oltre l'exploitation attiva e social engineering, ed è previsto come ordine personalizzato.
Esploiterai effettivamente le vulnerabilità che trovi?
Confermo problemi solo con test di proof-of-concept sicuri e non distruttivi — niente esfiltrazione di dati, niente azioni distruttive. L'obiettivo è dimostrare che il problema esiste, non causare danni.
Devo darti accesso o credenziali di produzione?
Preferibilmente ambienti di staging/test. Se la produzione è l'unica opzione, i test sono programmati in finestre a basso traffico e con scope conservativo.
Cosa succede se non trovi vulnerabilità?
Riceverai comunque un report completo che documenta esattamente cosa è stato testato e conferma che quelle aree sono sicure — utile per la due diligence degli investitori o requisiti di conformità.
