Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò penetration test di applicazioni web con rapporto completo
SVP Head Application Security e VAPT, Esperto di Penetration Testing
Guidò Application Security e VAPT come SVP in una grande banca, con oltre 13 anni di esperienza in cybersecurity e bug bounty hunting e più di 8 anni di penetration testing professionale per banche e ...
Informazioni su questo servizio
La tua applicazione web contiene i dati dei tuoi clienti e la reputazione della tua attività. Uno scanner da solo non la proteggerà. Testo come un vero attaccante, poi spiego ogni scoperta in modo semplice che i tuoi sviluppatori possono mettere in pratica.
Sono SVP Head of Application Security e VAPT in una grande banca, con oltre 13 anni di esperienza in cybersecurity e bug bounty hunting. Sono stato tra i Top 100 di HackerOne per tre anni consecutivi, sono membro del Synack Red Team,
e ho testato più di 1.000 applicazioni. Le mie certificazioni includono eCPPT, CRTP, eWPTXv2 e CWASP.
Ciò che ottieni: test manuale e assistito da strumenti basato sull'OWASP Top 10, coprendo autenticazione, controllo accessi, injection, logica di business e gestione delle sessioni.
Ogni scoperta include prova, severità, impatto sul business e passaggi dettagliati per la correzione. I pacchetti Standard e Premium includono un retest dopo le tue correzioni.
Il test inizia solo dopo aver ricevuto lo scope scritto e l'autorizzazione dal proprietario dell'asset. I tuoi dati rimangono riservati e l'NDA è ben accetto. Contattami prima di ordinare con il tipo di applicazione e il tempo previsto, e ti confermerò il pacchetto più adatto al tuo scope.
Applicazione di testing:
Applicazione web
Tecnologia di sviluppo:
Altro
Dispositivo:
PC
•
Linux
Il mio portfolio
FAQ
Traduzione automatica.
Hai bisogno di permesso scritto prima del test?
Sì. Devi essere il proprietario dell'applicazione o avere un'autorizzazione scritta dal proprietario. Questo ti protegge e mantiene il lavoro completamente legale.
È solo una scansione automatica?
No. Gli scanner supportano il lavoro, ma il test principale è manuale, che è il modo in cui si trovano le vulnerabilità di logica e controllo accessi.
Cosa include il rapporto?
Ogni scoperta ha una descrizione, prova, severità, impatto sul business e passaggi chiari di remediation che i tuoi sviluppatori possono seguire.
Ritestiamo dopo aver risolto i problemi?
Sì, il retest è incluso nei pacchetti Standard e Premium. La versione Basic può aggiungere un retest come extra gig.
