Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò penetration test e vapt del sito web con report
Specialista in Cyber Security e IT
Sono un professionista IT con esperienza pratica in Cyber Security, hacking etico e amministrazione IT. Ho una comprovata capacità di identificare vulnerabilità e implementare strategie di protezione ...
Informazioni su questo servizio
Il tuo sito o app potrebbe avere vulnerabilità che gli attaccanti trovano prima di te. Io
eseguo VAPT professionale (Valutazione delle Vulnerabilità e Penetration Testing) per scoprirle
e reportarle per primo, con un report chiaro su cosa non va e come risolverlo.
Ciò che ottieni:
- Test OWASP Top 10: SQLi, XSS, autenticazione compromessa e altro
- Penetration testing manuale + automatizzato
- Report di vulnerabilità con valutazioni di gravità (Critico/Alto/Medio/Basso)
- Soluzioni semplici in inglese comprensibile che i tuoi sviluppatori possono usare subito
- Re-test gratuito dopo le correzioni per confermare che i problemi sono risolti
Perché lavorare con me:
Hacker etico certificato Cisco con esperienza pratica in sicurezza di siti web, penetration testing di app web, valutazione delle vulnerabilità e hacking etico
compresa la creazione di strumenti VAPT personalizzati. Ricevi un report che puoi leggere e usare, non 40 pagine di gergo.
Come funziona:
1. Chiamata rapida per definire l'ambito, inclusi requisiti di conformità (PCI-DSS, SOC 2,
ecc.)
2. Test manuale + automatizzato sul tuo sito/app
3. Report completo: risultati, livello di rischio, prova di concetto, correzioni
4. Re-test gratuito una volta che le correzioni sono attive
Contattami prima di ordinare così posso definire correttamente l'ambito per te.
Dispositivo:
Desktop
•
Laptop
•
Server
•
Mobile
•
Router
Sistema operativo:
Windows
•
Linux
•
Unix
•
IOS
•
Ubuntu
Il mio portfolio
FAQ
Traduzione automatica.
Il testing influirà sul mio sito live o causerà downtime?
Utilizzo solo metodi sicuri e controllati, niente azioni distruttive come cancellazione dati o attacchi DoS. Per siti ad alto traffico o sensibili, consiglio di testare prima una copia di staging, che possiamo organizzare durante la definizione dell'ambito.
Hai bisogno di accesso o credenziali di login?
Non per un test black-box. Per un test più approfondito grey-box (consigliato), avrò bisogno di un account di test limitato per verificare problemi che solo un utente loggato potrebbe trovare, come il controllo degli accessi rotto. Concordiamo su questo durante la definizione dell'ambito.
Devo autorizzare questo testing per iscritto?
Sì. Prima di iniziare, confermerai per iscritto di essere il proprietario del target o di avere il permesso di testarlo. Questo ci protegge entrambi ed è prassi standard nel penetration testing professionale.
Cosa riceverò esattamente alla fine?
Un report dettagliato: ogni vulnerabilità trovata, la sua gravità (Critico/Alto/Medio/Basso), prova di concetto e passaggi chiari in inglese semplice per risolverla. Ciò di cui il tuo team ha bisogno per agire, non riempitivo.
Puoi risolvere le vulnerabilità o solo reportarle?
Il mio servizio principale è testing, report e guida alla remediation. Non patcho il codice io stesso, ma il report è scritto in modo che i tuoi sviluppatori possano agire direttamente, e sono disponibile per domande successive alla consegna.
I miei dati e il report sono mantenuti riservati?
Sì. Sono disposto a firmare un NDA prima di iniziare, se lo desideri. Il tuo report e qualsiasi accesso fornito non vengono mai condivisi o riutilizzati per altri scopi.
