Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Sembra che questo servizio sia in sospeso
Eseguirò un test di penetrazione di un'applicazione web e consegnerò un rapporto di sicurezza
Marocco
Parlo Arabo, Inglese, Francese
1 ordine completato
Cybersecurity e supporto IT
specialista in cybersecurity con esperienza pratica in networking, amministrazione di sistemi e penetration testing. Formato in web, mobile e infrastructure pentesting. Certificato in CompTIA Security...
Informazioni su questo servizio
La tua applicazione web è davvero sicura? Scopriamolo prima che lo facciano gli hacker.
Sono un professionista della cybersecurity specializzato in test di penetrazione di applicazioni web. Testerò manualmente la tua applicazione, identificherò vulnerabilità e consegnerò un rapporto professionale chiaro con i passaggi di remediation.
COSA TESTO (OWASP Top 10 e oltre):
- SQL Injection
- Cross-Site Scripting (XSS)
- Autenticazione e gestione sessioni compromesse
- Riferimenti diretti a oggetti insicuri (IDOR)
- Configurazioni di sicurezza errate
- Esposizione di dati sensibili
- Cross-Site Request Forgery (CSRF)
- Vulnerabilità di sicurezza API
- Errori di logica di business
COSA ottieni:
- Rapporto di test di penetrazione professionale in PDF
- Sommario esecutivo per la gestione
- Risultati tecnici con screenshot
- Punteggi di severità CVSS per ogni vulnerabilità
- Raccomandazioni passo passo per la remediation
- Conferma di re-test (pacchetto Premium)
STRUMENTI CHE USO:
Burp Suite Pro, OWASP ZAP, Nmap, Nikto, SQLMap
PERCHÉ SCEGLIERE ME:
- Ogni test viene eseguito manualmente, non solo scansioni automatizzate
- Rapporti chiari e leggibili che i tuoi sviluppatori possono usare
- 100% confidenziale
️ Testo solo applicazioni di cui sei proprietario o per le quali hai scritto autorizzazione.
FAQ
Traduzione automatica.
È legale? Hackerai il mio sito senza permesso?
Testo solo applicazioni di cui sei proprietario o per le quali hai scritto autorizzazione. Prima di iniziare, richiedo conferma scritta di proprietà o autorizzazione. Tutti i test sono etici e legali al 100%.
Di quali informazioni hai bisogno per iniziare?
Ho bisogno dell'URL di destinazione, conferma scritta che sei proprietario o hai il permesso di testarlo, credenziali di accesso se testare aree autenticati e eventuali pagine da escludere dal test.
Il test metterà offline il mio sito o causerà danni?
No. Uso tecniche di testing controllate e non distruttive che non danneggiano la tua applicazione o i tuoi dati. È consigliabile testare in un ambiente di staging, ma il testing in produzione può essere fatto in modo sicuro.
In quale formato sarà il rapporto finale?
Riceverai un rapporto PDF professionale con sommario esecutivo, risultati tecnici, screenshot come prova di concetto, punteggi di severità CVSS e passaggi di remediation per ogni vulnerabilità.
E se non vengono trovate vulnerabilità?
Ricevi comunque un rapporto completo che documenta tutti i test eseguiti e conferma che la tua applicazione è passata. Un rapporto pulito è una prova preziosa della tua postura di sicurezza per clienti e stakeholder.
