Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò un audit di sicurezza PHP laravel e un rapporto sulle vulnerabilità
Umar A
Informazioni su questo servizio
Traduzione automatica.
La tua applicazione PHP o Laravel sta rivelando dati sensibili in questo momento?
Effettuerò un audit di sicurezza approfondito della tua applicazione PHP o Laravel e del server, seguendo lo stesso processo utilizzato dai professionisti del penetration testing.
COSA CONTROLLO:
File di configurazione esposti, .env, database.php, file authkey
pagine phpinfo e debug lasciate aperte in produzione
Xdebug o Telescope in esecuzione sui server live
PHP, OpenSSL e CVE obsoleti
esposizione pubblica di composer.json e directory vendor
Configurazione errata di Laravel APP_DEBUG, visualizzazione errori
Vulnerabilità di SQL injection, XSS e CSRF
robots.txt che rivela percorsi interni
Audit delle intestazioni di sicurezza HTTP
RICEVI:
Rapporto PDF professionale con valutazione della gravità delle vulnerabilità
Spiegazione chiara dell'impatto di ogni problema
Istruzioni passo passo per la risoluzione
Sintesi esecutiva da condividere con il tuo team
Ho trovato vulnerabilità critiche in sistemi di produzione live, inclusi vettori di esecuzione remota di codice e configurazioni server pubblicamente esposte. Esperienza reale, non solo output di scanner automatizzati.
Contattami con il tuo URL prima di ordinare, confermo il scope entro 1 ora.
Scopri di più su Umar A
Umar A
Senior Full Stack Engineer
- DaPakistan
- Membro daapr 2026
- Tempo di risposta medio1 ora
Lingue
Urdu, Inglese
Senior Laravel & Vue.js engineer with 10+ years building ERP systems, SaaS platforms, and custom business applications. I've delivered full-scale ERPs for auto dealerships and claims
management companies, inventory systems, security audits, and WCAG accessibility compliance.
Stack: Laravel · Inertia.js · Vue 3 · MySQL · REST API · Tailwind CSS
I build systems that work properly — not patches. Message me before ordering and I'll confirm scope within the hour.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Hai bisogno di accesso al mio server o al codice sorgente?
Non è necessario l'accesso al server per i pacchetti Basic e Standard. Eseguo un audit black-box — testando solo dall'esterno, come farebbe un vero attaccante. Per il pacchetto Premium e la revisione del codice sorgente extra, puoi opzionalmente condividere un repo GitHub o un file zip per un'analisi più approfondita.
Su quali framework PHP fai audit?
Mi specializzo in Laravel e applicazioni PHP semplici. Audito anche CodeIgniter, Symfony e basi di codice PHP personalizzate. Per Laravel, controllo configurazioni a livello di framework che gli scanner generici non rilevano — APP_DEBUG, esposizione Telescope, accesso al dashboard delle code e altro.
Esploiterai effettivamente le vulnerabilità?
No. Identifico e documenti le vulnerabilità senza sfruttarle. L'obiettivo è un rapporto chiaro che il tuo team può usare — non dimostrare quanto un attaccante potrebbe arrivare. Tutti i test sono non distruttivi e non modificano dati o file sul tuo server.
Come è fatto il report PDF?
Ogni scoperta ha una sua sezione con una valutazione di gravità (Critica, Alta, ecc.), una descrizione semplice del problema, l'URL o il percorso del file interessato, il potenziale impatto se sfruttata e istruzioni passo passo per la risoluzione, include anche un sommario esecutivo per stakeholder non tecnici
Come si differenzia questo dall'esecuzione di uno scanner automatizzato?
Scanner come ZAP o Nessus spesso mancano configurazioni esposte, perdite di phpinfo, Xdebug e difetti logici. La mia audit combina strumenti automatizzati con revisione manuale. La revisione manuale è ciò che cattura le vulnerabilità critiche che davvero contano.
Se non vengono trovate vulnerabilità serie?
Riceverai comunque il rapporto PDF completo che documenta tutto ciò che è stato controllato e confermato pulito. Un rapporto di audit pulito ha un valore reale — puoi condividerlo con clienti, investitori o il tuo team come prova di due diligence sulla sicurezza. Questo è particolarmente utile per prodotti SaaS e piattaforme che gestiscono dati utente.
Puoi fare un audit di un sito di produzione live senza downtime?
Sì. Tutti i test sono passivi e in sola lettura — non invio payload distruttivi né eseguo azioni che potrebbero influire sull'uptime. Il tuo sito rimane online e funzionante durante tutto l'audit. Evito anche le ore di traffico massimo per qualsiasi passo di test attivo.
Testate le vulnerabilità OWASP Top 10?
Sì. L'audit copre i Top 10 di OWASP, inclusi difetti di injection, autenticazione fallita, esposizione di dati sensibili, configurazioni di sicurezza errate, componenti vulnerabili e altro — applicato specificamente a applicazioni PHP e Laravel, non come una lista di controllo generica.
È legale?
Sì — audito solo domini di tua proprietà o per i quali hai autorizzazione scritta. Prima di iniziare, ti chiederò di confermare di avere il permesso di testare il target. Non eseguo mai test non autorizzati. Se hai bisogno di un NDA firmato prima di condividere i dettagli, sono felice di fornirlo.
Puoi sistemare le vulnerabilità dopo l'audit?
Sì. Il pacchetto Premium include la correzione di tutte le vulnerabilità critiche e ad alta gravità. Per i pacchetti Basic e Standard, la correzione è disponibile come extra. Contattami dopo aver esaminato il rapporto e ti fornirò un preventivo per le correzioni in base a quanto trovato.
