Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò penetration test di applicazioni web e API
Analista di cybersecurity e consulente tecnico
Sono un analista di cybersecurity e consulente tecnico con esperienza pratica in penetration testing, valutazione delle vulnerabilità, sicurezza di applicazioni web, amministrazione di Linux e Windows...
Informazioni su questo servizio
Ti preoccupi della sicurezza del tuo sito web o API? Effettuerò una valutazione professionale della sicurezza per identificare vulnerabilità, punti deboli e possibili vettori di attacco nella tua applicazione web e nelle API.
Cosa verifico:
- Vulnerabilità OWASP Top 10
- SQL Injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Insecure Direct Object References (IDOR)
- Problemi di autenticazione e autorizzazione
- Configurazioni di sicurezza errate
- Esposizione di dati sensibili
- Punti deboli nella sicurezza delle API <li Difetti nella logica di business
Cosa riceverai:
- Rapporto dettagliato sulla valutazione della sicurezza
- Valutazioni della gravità delle vulnerabilità
- Prova di concetto (quando applicabile)
- Raccomandazioni per la correzione
- Sintesi dei risultati a livello esecutivo e tecnico
Perché lavorare con me?
- Esperienza pratica in cybersecurity, penetration testing e valutazione delle vulnerabilità
- Esperienza con sicurezza di applicazioni web e testing di API
- Comunicazione chiara e report professionali
- Raccomandazioni pratiche e attuabili sulla sicurezza
Importante:
️ Verificherò solo sistemi di cui sei proprietario o per i quali hai esplicita autorizzazione. Contattami prima di ordinare per discutere scope e requisiti.
FAQ
Traduzione automatica.
Devo fornire accesso al server?
No. La maggior parte delle valutazioni può essere eseguita esternamente. Se sono necessari accessi aggiuntivi, verrà discusso prima dell'inizio del progetto.
Cosa riceverò dopo la valutazione?
Riceverai un rapporto dettagliato con vulnerabilità identificate, valutazioni di gravità, prova di concetto (quando applicabile) e raccomandazioni per la correzione.
Che tipi di applicazioni testate?
Questo gig copre applicazioni web, siti web e API. Contattami prima di ordinare per discutere il tuo scope.
Fornisci anche retest dopo aver risolto le vulnerabilità?
Sì. Il retesting è incluso nel pacchetto Premium e può essere aggiunto come extra per gli altri pacchetti.
Ho bisogno di autorizzazione per testare il target?
Sì. Devi essere proprietario dell'applicazione o avere autorizzazione esplicita per richiedere una valutazione di sicurezza.
