Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Scannerò la superficie di attacco del tuo sito web per vulnerabilità
The Cyber Friend, dove puoi Fidarti di Noi, con la tua Sicurezza
La maggior parte dei miei clienti ha un regolatore, un assicuratore o un cliente che fa domande a cui non sa rispondere, e non hanno il budget per assumere un esperto di sicurezza a tempo pieno. È qui...
Selezionato da Fiverr Pro
Sam selezionato dal team Fiverr Pro per la sua esperienza.
Selezionato per
Sicurezza informatica
Informazioni su questo servizio
Vetted Pro
Il tuo sito web è la parte della tua azienda che risponde a chiunque chieda. Un certificato scaduto, intestazioni di sicurezza mancanti, una porta di amministrazione lasciata aperta, un record SPF mai completato. Nulla di tutto ciò è visibile a te. Tutto è visibile a chi sta scansionando internet stasera.
Lo scansiono come fanno loro e ti dico cosa c'è lì.
Ciò che ricevi:
- Ogni scoperta valutata per gravità, ordinata così sai cosa viene prima
- Porti aperti e servizi che rispondono dall'internet
- Stato e configurazione dei certificati SSL e TLS
- Intestazioni di sicurezza e cosa lascia aperto ogni mancata intestazione
- Record SPF, DKIM e DMARC e se qualcuno può spoofarti
- Sottodomini che potresti non sapere siano ancora attivi
- Remediation passo passo scritta per persone che non sono analisti
Non ho bisogno di altro che il dominio. Niente credenziali, niente agenti e nessun codice sul tuo sito. Questa è una valutazione esterna, non un penetration test.
La maggior parte delle persone ordina questo perché un questionario cliente, un rinnovo assicurativo o un nuovo contratto chiedevano se si fa una scansione, e avevano bisogno di un rapporto datato.
Scrivimi con il tuo dominio e ti dirò quale livello si adatta.
Altri servizi della categoria Sicurezza informatica offerti da me
FAQ
Traduzione automatica.
Hai bisogno di accesso al nostro sito o ai server?
No. Tutto viene fatto dall'esterno, dalla stessa posizione da cui partirebbe un attaccante. Nessuna credenziale, nessun agente, nessun plugin, nessun codice aggiunto al tuo sito. Ho bisogno del tuo dominio e di un'autorizzazione scritta, niente altro.
È un test di penetrazione?
No, e non te ne venderei uno. Questa è una valutazione esterna: identifico cosa il tuo sito espone e lo valuto in base alla gravità. Un penetration test significa sfruttare attivamente ciò che viene trovato. Se è quello che ti serve, rivolgiti a una società che lo fa.
Lo scan rallenterà o romperà il nostro sito?
No, e non te ne venderei uno. Questa è una valutazione esterna: identifico cosa il tuo sito espone e lo valuto in base alla gravità. Un penetration test significa sfruttare attivamente ciò che viene trovato. Se è quello che ti serve, rivolgiti a una società che lo fa.
Qual è la differenza tra questo e la revisione del report di vulnerabilità?
Questo è per quando non hai un report. Eseguo lo scan e lo produco io. Quel servizio è per quando il tuo fornitore te ne ha già inviato uno, e nessuno può dirti cosa sistemare prima. Se hai già un output, quello è più economico e veloce.
Abbiamo bisogno di permesso per far scansionare il nostro sito?
Devi possedere il dominio o avere un'autorizzazione scritta da chi lo gestisce. Se il tuo sito è su hosting condiviso o gestito da un'agenzia, controlla il tuo accordo. Ti chiederò di confermare l'autorizzazione prima di procedere.
Cosa otteniamo realmente?
Un report in PDF con ogni scoperta valutata per gravità, cosa significa in parole semplici, la correzione specifica e un ordine di priorità per affrontarle. La versione standard include una chiamata di 30 minuti sui risultati. La versione premium aggiunge un briefing esecutivo.
Il nostro sviluppatore dice che il sito è sicuro. Perché scansionarlo?
Il tuo sviluppatore ha ragione riguardo al codice che ha scritto. La maggior parte delle scoperte qui non riguarda il codice. Certificati scaduti, intestazioni mai impostate, record DNS lasciati incompleti, un sottodominio di staging che nessuno ha tolto. Questi si accumulano senza che nessuno faccia qualcosa di sbagliato.
Quanti sottodomini copri?
Il piano Basic copre un dominio. Il piano Standard copre il tuo dominio principale più fino a 5 sottodomini. Il piano Premium mappa l'intera impronta esterna, inclusi i sottodomini che potresti non sapere siano ancora attivi. È in questa categoria che di solito ci sono le sorprese.
Puoi aggiustare quello che trovi?
La correzione spetta al tuo team o al tuo host. Fornisco indicazioni passo passo per ogni scoperta, così sanno esattamente cosa cambiare. Se vuoi che le correzioni siano verificate dopo, il Premium include una riscan within 45 giorni.
Questo soddisfa la conformità PCI?
No. I scan esterni trimestrali PCI devono essere eseguiti da un Approved Scanning Vendor, e io non lo sono. Questa valutazione copre lo stesso ambito tecnico ed è utile come preparazione, ma non soddisferà quel requisito specifico. Non ordinarla per quello.
