Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò test di penetrazione avanzati di applicazioni web e API
Ingegnere di sicurezza Web3 GTM Fondatore tecnico
Sono un fondatore tecnico di alto livello e Ingegnere di sicurezza Web3 che colma il divario tra auditing tecnico approfondito ed esecuzione GTM. Ho creato Cyber Himaya, un agente di sicurezza AI Web3...
Informazioni su questo servizio
Una scansione automatizzata di vulnerabilità standard non basta per mettere in sicurezza la tua applicazione o rispettare le normative aziendali. Hai bisogno di una prospettiva da hacker.
Sono un Senior Information Security Engineer con esperienza in valutazioni manuali di vulnerabilità e test di penetrazione (VAPT) su oltre 200 applicazioni aziendali. Mi specializzo nel trovare i difetti critici della logica di business, IDOR e bypass dei controlli di accesso che gli scanner automatici (come Nessus o Qualys) ignorano completamente.
La mia metodologia VAPT (OWASP Top 10):
Sicurezza API: test approfonditi di endpoint REST/GraphQL per autorizzazioni a livello di oggetto rotte e manipolazione dei parametri.
Esploitazione manuale: test pratici con Burp Suite Professional.
Injection & XSS: test rigorosi contro SQLi, Command Injection e Cross-Site Scripting.
Bypass dell'autenticazione e hijacking della sessione.
Ciò che riceverai:
Un rapporto PDF pronto per la conformità, a livello esecutivo, che dettaglia ogni vulnerabilità con una Proof of Concept (PoC) e i passaggi esatti di remediation che i tuoi sviluppatori devono seguire per sistemare il sistema.
