Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Effettuerò una valutazione delle vulnerabilità del sito e un report sulla sicurezza
Pentester di app web e auditor di sicurezza certificato Coursera
Sono Shoaib, laureato in BSCS e professionista di cybersecurity certificato Coursera, aiuto le aziende a trovare vulnerabilità prima che possano farlo gli hacker.
Mi specializzo in Web Application Pe...
Informazioni su questo servizio
La maggior parte dei siti web di piccole imprese non sono mai stati controllati per vulnerabilità di sicurezza fino a quando non è troppo tardi. Ti aiuto a scoprire dove sei esposto, prima che lo faccia un attaccante.
Sono Shoaib, un professionista certificato di cybersecurity con esperienza pratica nello sviluppo, il che significa non mi limito a far girare uno scanner e a consegnarti un PDF. Conosco anche il lato del codice, quindi i miei risultati vengono accompagnati da contesto: cosa significa realmente il rischio per IL TUO business, e
cosa correggere prima.
COSA CONTROLLo (allineato con l'OWASP Top 10):
- Problemi di validazione degli input (SQLi, esposizione XSS)
- Debolezze nell'autenticazione e nelle sessioni
- Configurazioni di sicurezza errate
- Esposizione di dati sensibili
- Componenti/dependenze obsolete
COSA ricevi:
- Rapporto chiaro sulle vulnerabilità (gravità: Critico/Alto/Medio/Basso)
- Spiegazione semplice di ogni rischio (senza gergo inutile)
- Raccomandazioni pratiche e prioritarie per le correzioni
- Una chiamata/chat di 15 minuti per spiegare i risultati (Standard/Premium)
Trasparenza totale, sempre:
Testo solo ciò che autorizzi, e non pretenderò mai di aver trovato qualcosa che non ho. Se il tuo sito è già solido, te lo dirò anche quello. Il mio lavoro è onestà, non urgenza artificiale.
Applicazione di testing:
Applicazione web
Tecnologia di sviluppo:
.NET
•
Angular
•
C/C++
•
C#
•
React
Dispositivo:
PC
•
Linux
•
Telefono cellulare Android
Il mio portfolio
FAQ
Traduzione automatica.
Farai anche le correzioni alle vulnerabilità?
Posso farlo come parte di un preventivo personalizzato, oppure puoi usare il mio servizio di Development per le correzioni una volta che hai il rapporto.
È la stessa cosa del penetration testing?
No, questa è una verifica di sicurezza più generale. Pentesting (vedi il mio altro servizio) è un test più approfondito e focalizzato sugli exploit. La valutazione iniziale è di solito più intelligente e più economica.
Hai bisogno della mia autorizzazione scritta per testare?
Sì, sempre. Testo solo siti di cui sei proprietario o per i quali hai un'autorizzazione scritta esplicita. Questo è non negoziabile, per la tua protezione e la mia.
