Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò penetration test e scansioni di sicurezza delle applicazioni web
Consulente per la sicurezza informatica
Professionista di Cyber Security con 5 anni di esperienza in valutazione delle vulnerabilità e penetration testing. Esperto nell'identificare e analizzare vulnerabilità di sicurezza in applicazioni we...
Informazioni su questo servizio
Metti al sicuro la tua attività e proteggi i dati dei clienti con una sicurezza esperta delle applicazioni web. Offro valutazioni su misura per le tue esigenze, scegliendo tra tre livelli chiari di testing di sicurezza:
- Quick Scan & Health Check: scansione automatizzata che filtra i falsi positivi. Individua bug pubblici come software obsoleti e intestazioni.
- DAST (Dynamic App Testing): scansione autenticata dell'app con crawling. Filtra i falsi positivi per report puliti e verificati.
- PT-E (Penetration Testing & Exploitation): intercettazione proxy manuale, test di escalation dei privilegi e report di exploit PoC personalizzato.
Il mio portfolio
FAQ
Traduzione automatica.
Di cosa hai bisogno da me per iniziare il test?
Ho bisogno dell'URL di destinazione, di un permesso scritto esplicito per testare e di un set di credenziali utente di test se hai acquistato il pacchetto DAST o PT-E. Definire anche l'ambito del testing è essenziale.
Il tuo security testing potrebbe crashare o danneggiare il mio sito web?
No. Configuro tutte le scansioni e i test manuali in modo sicuro per minimizzare l'impatto sulle prestazioni. Tuttavia, consiglio sempre di fare un backup completo prima di iniziare i test.
Qual è la differenza tra DAST e PT-E?
DAST utilizza strumenti automatizzati per trovare vulnerabilità dietro una pagina di login. PT-E è un attacco manuale da parte di un ingegnere umano usando un proxy di intercettazione per trovare e sfruttare difetti complessi di logica di business.
I miei dati e le vulnerabilità di sicurezza rimarranno confidenziali?
Assolutamente sì. La privacy del cliente è la mia massima priorità. Tutti i dati sulle vulnerabilità, i report e le comunicazioni sono mantenuti completamente riservati e vengono eliminati definitivamente dopo la chiusura del progetto.❓ 5. Fai anche test di sicurezza?
