Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò test di sicurezza API e valutazione delle vulnerabilità
Ingegnere inverso
Reverse engineer Android certificato | Penetration tester | Specialista in sicurezza delle app mobili
Ti preoccupa che la tua applicazione Android o API di backend possa essere vulnerabile a reverse ...
Informazioni su questo servizio
La tua API espone dati sensibili o permette accessi non autorizzati?
Effettuerò una valutazione di sicurezza autorizzata della tua API REST, GraphQL o backend mobile e ti fornirò un rapporto chiaro sulle vulnerabilità con indicazioni pratiche per la remediation.
In base al pacchetto scelto, i test possono includere:
Revisione dell'autenticazione e della sicurezza delle sessioni
Test di autorizzazione e controllo degli accessi
Valutazione della validazione degli input
Controlli di esposizione dei dati sensibili
Revisione del rate-limit e della configurazione
Analisi degli endpoint API e della logica di business
Copertura dei Top 10 di OWASP API Security
Verifica manuale dei risultati confermati
Il tuo rapporto può includere:
Sintesi esecutiva
Risultati confermati con valutazioni di gravità
Prove e endpoint interessati
Spiegazione dell'impatto sul business
Chiare raccomandazioni di remediation
Gli strumenti utilizzati possono includere Burp Suite, Postman e script di analisi personalizzati, supportati da test manuali accurati.
Testo solo API di cui sei il proprietario o per cui hai un'autorizzazione esplicita. Contattami prima di ordinare per confermare l'ambito e consigliare il pacchetto più adatto.
Il mio portfolio
FAQ
Traduzione automatica.
Quali tipi di API puoi valutare?
Posso valutare API REST, GraphQL e backend mobile autorizzate. Per favore, inviami un messaggio con la tua tecnologia e l'ambito prima di ordinare.
Hai bisogno di documentazione API?
Si consiglia vivamente di fornire documentazione, una raccolta Postman o un file OpenAPI. La verifica può essere comunque possibile anche senza, ma bisogna discutere prima l'ambito.
Testerai un'API di produzione?
Il testing in produzione può richiedere una metodologia limitata e un periodo di test concordato. Un ambiente di staging è generalmente più sicuro e preferibile.
Fornisci un rapporto sulle vulnerabilità?
Sì. I rapporti includono risultati confermati, gravità, endpoint interessati, prove, impatto e raccomandazioni di remediation.
Fornite supporto per la bonifica?
La guida è inclusa. Supporto all'implementazione e consulenza estesa possono essere organizzati tramite un'offerta personalizzata.
Puoi garantire che la mia API sia sicura?
Nessuna valutazione può garantire una sicurezza completa. Il rapporto riflette l'ambito concordato, l'accesso disponibile e il periodo di testing.
Ritestorerai le vulnerabilità risolte?
Sì. Il pacchetto premium include un retest limitato. Il retesting può anche essere acquistato come extra.
Puoi testare un'API che non possiedo?
Solo se puoi dimostrare un'autorizzazione esplicita dal proprietario.
