Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò penetration test avanzate di applicazioni web e API con ai
Sono uno specialista di cybersecurity premiato e AI Red Teamer con un master in Cyber Security e oltre 4 anni di esperienza nel settore. Colma il divario tra sicurezza offensiva e AI. Aiuto aziende e ...
Livello 1
Ha soddisfatto determinati criteri di prestazione e mostra un forte potenziale nel marketplace.
Informazioni su questo servizio
Scrivimi prima di effettuare un ordine così posso capire le tue esigenze specifiche. Sono Rokibul Roni, un esperto di cybersecurity premiato con un Master in Cyber Security e oltre 4 anni di esperienza pratica presso aziende di sicurezza informatica. In questo servizio, eseguirò un test di penetrazione approfondito sulla tua applicazione web e sugli endpoint API per trovare vulnerabilità di sicurezza prima che diventino problemi reali.
Ecco cosa coprirò:
- SQL Injection, XSS, SSRF e vulnerabilità lato server
- Problemi di autenticazione, gestione delle sessioni e controllo degli accessi
- Test di sicurezza di API REST e GraphQL, inclusa BOLA
- Questioni di logica di business che gli scanner automatici di solito non rilevano
- Allineamento completo con OWASP Top 10 e MITRE ATT&CK
Combino un testing manuale approfondito con analisi assistita da AI per trovare vulnerabilità complesse più velocemente e con maggiore precisione rispetto agli strumenti standard.
Dopo la valutazione, riceverai:
- Sintesi esecutiva e rapporto tecnico dettagliato con PoC
- Punteggi di rischio CVSS e passaggi di remediation prioritari
- Retesting post-fix (Standard e Premium)
Scrivimi e discutiamo come mettere in sicurezza la tua applicazione.
Sistema operativo:
Windows
•
IOS
•
Android
•
OSX
•
Vmware
Il mio portfolio
Altri servizi della categoria Assistenza e IT offerti da me
FAQ
Traduzione automatica.
Di quali informazioni hai bisogno per iniziare?
Ho bisogno dell'URL di destinazione, documentazione API se disponibile e credenziali di test per le aree autenticati. Discuteremo l'intero scope via messaggio prima di iniziare.
quali strumenti usi?
Burp Suite, OWASP ZAP, Nmap, Nikto e script Python personalizzati. Uso anche analisi assistita da AI per una copertura più approfondita rispetto agli scanner automatici standard.
Come garantisci la riservatezza dei miei dati?
Tratto ogni progetto con la massima riservatezza e sono disponibile a firmare un NDA. Tutti i risultati e i dettagli di accesso sono gestiti in modo sicuro e rimossi dopo la fine del progetto.
Il test causerà downtime al mio sito live?
No. Uso metodi sicuri e non invasivi. Per i siti di produzione faccio i test durante le ore di minor traffico. Se hai un ambiente di staging, ti consiglio di iniziare lì.
Aiuti a risolvere i problemi o solo li segnali?
Fornisco un rapporto prioritario con guida passo passo per la risoluzione. I pacchetti Standard e Premium includono retesting dopo che il tuo team ha applicato le correzioni per confermare la risoluzione.
Che tipo di report riceverò?
Un riassunto esecutivo per la direzione, un rapporto tecnico con screenshot di proof-of-concept, punteggi CVSS per ogni vulnerabilità e una roadmap di remediation prioritizzata.
Puoi testare sia il mio sito web che l'API dell'app mobile?
Sì. Testo applicazioni web, API REST, endpoint GraphQL e servizi backend usati dalla tua app mobile. Condividi il scope completo nella nostra conversazione iniziale.
Come si differenzia il tuo servizio dagli scanner automatici?
Gli scanner rilevano solo problemi superficiali. Faccio test manuali approfonditi con analisi assistita da AI per trovare flaw di logica di business e vulnerabilità concatenate che nessuno scanner può individuare.
Hai un background professionale o certificazioni?
Ho un Master in Cyber Security, CISSP, CASP+, formazione ISO 27001 e oltre 4 anni in aziende di livello enterprise. Cerca "RokibulRoni" su Google per saperne di più sul mio lavoro.
Posso assumerti per test di sicurezza continuativi?
Sì. Molti clienti pianificano valutazioni trimestrali o mensili. Dopo il primo progetto possiamo creare un accordo personalizzato. Scrivimi per discuterne.
