Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò 55 test di sicurezza sul tuo sito web
Sviluppatore web professionista, PHP, Laravel, Reactjs, Nextjs e API
Ciao! Sono BARI, uno sviluppatore web esperto appassionato di creare siti dinamici e responsive su misura per le tue esigenze. Uso PHP e Laravel per costruire sistemi backend solidi, mentre con React....
Informazioni su questo servizio
COSA TESTO:
Infrastruttura & Reconnaissance
Rilevamento WAF, fingerprinting tecnologico, intestazioni di sicurezza, CORS, crawling degli endpoint, rilevamento CMS e corrispondenza con CVE noti.
Sicurezza del database & injection
SQL Injection (tutti i tipi), NoSQL Injection, Command Injection, Path Traversal, SSTI, XXE e attacchi di deserializzazione.
Sicurezza API & servizi
Audit GraphQL, sfruttamento SSRF, test WebSocket, esposizione di secret e API key, e attacchi di race condition.
Autenticazione & autorizzazione
Analisi completa JWT, test del flusso OAuth 2.0, bypass del caricamento file e inquinamento del prototipo.
Exploitation avanzata (solo Premium)
HTTP smuggling, poisoning della cache, injection di prompt AI/LLM, analisi post-exploitation e PoC controllata per ogni scoperta.
COSA ricevi:
Rapporto professionale con valutazioni di gravità, passaggi di riproduzione e chiare raccomandazioni di correzione.
IMPORTANTE:
Devi possedere il sito o avere un'autorizzazione scritta esplicita per testarlo. Tutti i test sono etici e riservati.
Contattami prima di ordinare per discutere il tuo scope.
Tecnologia di sviluppo:
PHP
FAQ
Traduzione automatica.
È legale?
Assolutamente sì. Testo solo siti web di cui sei proprietario o per i quali hai un'autorizzazione scritta esplicita. Tutti i test seguono linee guida etiche e standard del settore (OWASP, PTES).
Questo influirà sulle prestazioni del mio sito web?
Impatto minimo. Uso limitazioni di velocità e test controllati per evitare di disturbare i tuoi servizi. Per siti di produzione, posso programmare i test durante le ore di minor traffico.
Di quali informazioni hai bisogno da me?
Ho bisogno dell'URL di destinazione, conferma di proprietà/autorizzazione e, opzionalmente, credenziali per test autenticati. Anche aree specifiche di interesse sono utili.
Testi API e backend mobile?
Sì! Posso testare API REST, endpoint GraphQL, servizi WebSocket e qualsiasi backend basato su HTTP. Basta fornire la documentazione API o gli endpoint.
Cosa rende questo diverso dagli scanner automatizzati?
La mia piattaforma combina scansioni automatizzate con analisi potenziate dall'AI attraverso una pipeline di 6 fasi. Usa 99 strumenti specializzati, 73 tecniche di bypass WAF e oltre 8.000 modelli di vulnerabilità — molto più di qualsiasi scanner singolo. Inoltre, ogni scoperta viene verificata manualmente.
Quanto tempo impiega una scansione completa?
Quick scan: circa 10 minuti. Standard: circa 20 minuti. Deep: circa 60 minuti o più. Il tempo di esecuzione include analisi, verifica e redazione del rapporto.
