Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò penetration test del sito web, scansione delle vulnerabilità, web pentest
Specialista in sicurezza offensiva, tester di sicurezza AI, assistente virtuale
Sono Shakil Ahmed Srabon (Shahaz), lavoro nel settore della sicurezza offensiva, testando i sistemi di AI per trovare vulnerabilità, e mi occupo anche di assistenza virtuale per operazioni tecnologich...
Informazioni su questo servizio
La maggior parte dei penetration tester esegue uno scanner, esporta il PDF e si ferma lì. Questo rappresenta un enorme rischio operativo.
Opero come tuo Partner di Sicurezza Tecnica. Combinando 5 anni nel settore tech con 2 anni in sicurezza offensiva, simulo attacchi informatici reali per assicurarmi che le tue applicazioni web, API e reti aziendali siano completamente protette contro attori malintenzionati.
Cosa Audito e Sicuro:
- OWASP Top 10 & SANS 25: SQLi, XSS, CSRF e controlli di accesso rotti.
- Vulnerabilità lato server: RCE, LFI, RFI, SSRF, XXE e manipolazione IDOR.
- Vulnerabilità della logica di business: bypass della validazione dei dati e abuso degli endpoint.
- Integrità API: test di microservizi nascosti e limiti di perdita di dati.
L'approccio di sicurezza più intelligente (Cosa ottieni):
- Test manuale avanzato: valutazione approfondita umana usando Burp Suite Pro insieme a scanner commerciali.
- PDF pronto per gli sviluppatori: rapporti di vulnerabilità completi con chiare prove di concetto (PoC).
- Protezione aziendale: mantenere la conformità, prevenire violazioni dei dati e preservare la fiducia dei tuoi clienti.
Ogni pacchetto riceve un rapporto di audit di livello avanzato e completo. Scrivimi subito per mettere in sicurezza la tua infrastruttura prima che qualcun altro ne approfitti!
Il mio portfolio
FAQ
Traduzione automatica.
Cosa è incluso nel Pacchetto Base?
Questo livello copre un test di penetrazione manuale avanzato e approfondito per proprietà di piccole dimensioni, MVP iniziali o landing page singole. Ricevi un rapporto di audit dettagliato in PDF con prove di concetto e guide alle patch.
Cosa è incluso nel Pacchetto Standard?
Questo include un test di penetrazione full-stack avanzato per piattaforme di medie dimensioni e applicazioni aziendali standard. Audito approfonditamente i tuoi livelli di autenticazione, API e logica di business secondo il framework completo OWASP Top 10, fornendo un rapporto esaustivo sulle vulnerabilità.
Cosa è incluso nel Pacchetto Premium?
Pensato per ambienti enterprise di grandi dimensioni, dashboard complessi multi-ruolo o portali principali. Ricevi una valutazione di sicurezza manuale di livello elite che copre OWASP Top 10 + SANS 25, test di esecuzione di codice severi e 14 giorni di supporto dedicato di re-test post-patch con sviluppatori.
Perché enfatizzi il testing manuale rispetto agli strumenti automatici?
Gli scanner automatici rilevano solo bug semplici e superficiali e mancano di vulnerabilità critiche nella logica di business. Combinando 5 anni di esperienza tech con Burp Suite Pro, penso come un vero avversario umano. Manipolo manualmente la logica di sistema, abuso endpoint API e bypasso i controlli di autenticazione che gli strumenti non rilevano.
Il tuo penetration test interromperà il mio sito attivo?
È ideale testare su una copia di staging, ma sono altamente qualificato in exploit non distruttivi. Tutti gli attacchi manuali sono controllati in modo sicuro per isolare le vulnerabilità senza causare crash di sistema, cali di performance o downtime operativo. La tua operatività rimane al 100% sicura.
Cosa succede se l'architettura del mio sistema richiede più tempo per essere auditata?
Mettere al sicuro la tua azienda è la mia priorità principale; il guadagno finanziario è secondario. Se un difetto logico complesso o un endpoint articolato richiede un'indagine più approfondita oltre i parametri iniziali del contratto, sono disposto a investire ore extra gratuitamente per garantire un'esecuzione impeccabile.
Verifichi i fix del mio sviluppatore dopo l'audit?
Assolutamente. La sicurezza è un ciclo continuo. Una volta che il tuo team di sviluppo implementa le patch di mitigazione fornite nel mio rapporto, offro finestre di re-test dedicate (inclusi di default nel livello Premium) per verificare in modo sicuro che le vulnerabilità siano completamente chiuse e rinforzate.
I dati sensibili del mio sistema e il codice sorgente sono al sicuro con te?
La protezione dei dati è la mia massima priorità. Con 2 anni in sicurezza offensiva, pratico un isolamento rigoroso delle risorse e uso un ambiente di testing locale sicuro. Sono completamente conforme NDA, pratico una gestione sicura delle credenziali e non divulgo né conservo log della tua infrastruttura proprietaria.
Usiamo videochiamate per discutere vulnerabilità di rete complesse?
Sì! La sicurezza di applicazioni web complesse richiede un allineamento assoluto. Possiamo facilmente fare una videochiamata dal vivo o condividere lo schermo tramite il sistema sicuro di Fiverr per rivedere la configurazione della tua infrastruttura, analizzare prove di exploit critiche e pianificare la strategia di remediation.
