Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò penetration test professionali e audit di sicurezza
Sajal Chowdhury
Informazioni su questo servizio
Traduzione automatica.
Sicurezza della tua applicazione web prima che gli hacker possano sfruttarla!
I scanner automatici spesso ignorano falle critiche nella logica di business. Come specialista avanzato di cybersecurity, eseguo penetration test manuali approfonditi e audit di sicurezza per scovare vulnerabilità prima che attori malintenzionati possano sfruttarle.
Falle avanzate che audito:
Vulnerabilità di injection: test approfonditi per SQLi (incluso Blind SQLi) e Command Injections.
Rischi lato client: ricerca completa di XSS (Stored/Reflected) e CSRF.
Manipolazione del server: individuazione di SSRF e perdite di LFI/RFI.
Falle di autenticazione: audit di login falliti, token JWT e escalation dei privilegi.
Top 10 OWASP: mappatura dettagliata rispetto agli ultimi standard di sicurezza web.
Cosa riceverai:
Rapporto tecnico PoC: prove passo passo delle vulnerabilità trovate, senza falsi positivi.
Roadmap di remediation: indicazioni pratiche per mettere in sicurezza il tuo codice.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Sajal Chowdhury
Sajal Chowdhury
Web Security Engineer and Vulnerability Assessment Analyst
- DaBangladesh
- Membro daago 2023
- Ultima consegna1 anno
Lingue
Bengali, Inglese
Focusing on deep exploration of web application flaws and client-side security gaps. My approach involves looking past the surface to find how input errors, broken session tracking, and authentication issues compromise platforms. The core of my workflow relies on rigorous manual analysis. Instead of depending on automatic scan dumps, I use intercept tools like Burp Suite alongside utilities like WPScan and SQLMap to inspect traffic. I perform deep validation for XSS issues, evaluate hidden parameters to stop CSRF, and check backend layouts against SQL Injection.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Usi solo strumenti automatici o fai anche test manuali?
Gli scanner automatici rilevano solo falle di base. Mi specializzo in penetration test manuali approfonditi per scoprire vulnerabilità logiche complesse, bypass di logica di business e falle di autenticazione che gli strumenti automatici non individuano affatto.
Quali informazioni hai bisogno da me per iniziare l'audit di sicurezza?
Avrò bisogno dell'URL/esatto dominio della tua applicazione web, del tuo permesso scritto esplicito per testare e delle credenziali di test (accesso login) se la piattaforma richiede autenticazione per accedere alle funzioni interne.
Questo penetration test causerà downtime o farà crashare il mio sito?
No. Eseguo tutte le exploit di sicurezza in modo sicuro e accurato, usando metodologie avanzate per garantire zero interruzioni al traffico live e alle operazioni quotidiane.
Fornisci un certificato o aiuti a risolvere i bug scoperti?
Fornisco un rapporto PDF professionale con chiare raccomandazioni di patch a livello di codice. Per supporto pratico alla correzione o verifica, consulta il mio pacchetto Premium o contattami per un'offerta personalizzata.
