Farò un audit di sicurezza del sito web e una valutazione delle vulnerabilità


Informazioni su questo servizio
Traduzione automatica.
La maggior parte dei siti web non vengono violati da un genio. Vengono trovati da uno script automatizzato che cerca un plugin obsoleto, un modulo debole, una pagina di amministratore dimenticata.
COSA CONTROLLO
Vulnerabilità di injection, XSS e CSRF
Controlli di accesso rotti e debolezze nel login
CMS, plugin, temi e librerie obsoleti
Intestazioni del server, SSL e file esposti
Revisione del codice sorgente, se puoi condividere il codice
COSA RICEVI
Un rapporto scritto in italiano semplice. Ogni scoperta valutata come critica, alta, media o bassa, con la posizione esatta, cosa potrebbe fare un attaccante e istruzioni passo passo per risolvere. Nel pacchetto superiore applico io stesso le correzioni e rifaccio i test.
PERCHÉ ME
Sono un ricercatore di cybersecurity e uno sviluppatore full-stack PHP e JavaScript. Non riceverai un semplice output dello scanner. Riceverai qualcuno che legge il codice sottostante e sa distinguere un rischio reale da un falso allarme.
DUE NOTE ONESTE
Testo solo siti di cui possiedi i diritti o per i quali hai il permesso scritto di testare. Conferma questo prima di ordinare.
Nessun audit può promettere di trovare tutto. Ti dirò esattamente cosa ho controllato e cosa no.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Pourya
Velto company
- DaTurchia
- Membro dalug 2026
- Tempo di risposta medio1 ora
Lingue
Inglese
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Il test potrebbe rompere o rallentare il mio sito?
No. Uso controlli non distruttivi di default e non eseguo mai nulla che possa mettere offline il sito o cancellare dati. Se una scoperta può essere confermata solo con un test più rischioso, te lo chiedo prima.
Gestisco il sito per un cliente. Puoi comunque fare l'audit?
Sì, ma ho bisogno del permesso scritto del proprietario prima. Inviami la sua approvazione via email e va bene. Senza di quello non posso iniziare legalmente, e non lo farò.
Ottengo un certificato ufficiale o un documento di conformità?
No. Non sono un ente di certificazione e non pretendo di esserlo. Ricevi un rapporto sui risultati tecnici. È una prova utile per il tuo lavoro di conformità, ma non è un certificato ufficiale.
E se non trovo nulla di serio?
Allora il rapporto dice esattamente questo e elenca tutto ciò che ho controllato. È un risultato reale, non un fallimento. Non gonfierò problemi piccoli a scopi sensazionalistici per giustificare il prezzo.

