Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò penetration test di applicazioni web e valutazione delle vulnerabilità
Specialista in cybersecurity e Certified Ethical Hacker
Sono Siam Rayhan, un Certified Ethical Hacker e Specialista in Cybersecurity certificato da Arena Web Security. Mi specializzo in sicurezza offensiva, penetration test manuali e sfruttamento avanzato ...
Informazioni su questo servizio
La tua applicazione web è sicura da attacchi informatici, fughe di dati e vulnerabilità di sicurezza? Non aspettare che gli hacker sfruttino il tuo business.
Come specialista in cybersecurity, offro Penetration Testing e Vulnerability Assessments (VAPT) end-to-end per mettere in sicurezza la tua applicazione web e le API.
Ciò che copre:
- OWASP Top 10 (SQLi, XSS, CSRF, SSRF, RCE)
- Vulnerabilità di Broken Access Control & IDOR
- Problemi di autenticazione, sessione e logica di business <li Controlli di sicurezza API & configurazioni errate di sicurezza
Perché lavorare con me?
- Esploitazione ibrida automatizzata e manuale approfondita
- PoC verificata con zero falsi positivi
- Guide passo passo per le correzioni degli sviluppatori
- Report professionali in PDF per executive e tecnici
Pacchetti:
- Basic ($200): scansione VAPT leggera + report sui risultati (senza guida di correzione).
- Standard ($300): pentest completo OWASP Top 10 + controlli manuali + guida di correzione.
- Premium ($500): pentest approfondito (3 ruoli) + test API + PoC + certificato di sicurezza.
Nota: è richiesta la proprietà o l'autorizzazione prima del test.
- Contattami prima di ordinare per confermare l'ambito!
Applicazione di testing:
Applicazione web
Tecnologia di sviluppo:
JavaScript
•
Node.js
•
PHP
•
Python
•
SQL
Dispositivo:
PC
•
Mac
•
Linux
FAQ
Traduzione automatica.
Hackerei un sito web o un account senza permesso?
No. Eseguo esclusivamente penetration testing etico. È strettamente richiesta un'autorizzazione scritta esplicita o la prova di proprietà/autorizzazione prima di iniziare qualsiasi test di sicurezza.
Di cosa hai bisogno da me per iniziare?
Ho bisogno del tuo URL/subdominio di destinazione, dell'ambito di testing definito (cosa includere/escludere) e delle credenziali di staging/test se hai acquistato un pacchetto di testing autenticato (Standard o Premium).
Puoi personalizzare il report di sicurezza con il logo della mia azienda?
Sì. Posso personalizzare il report PDF finale con il logo della tua azienda o agenzia, così puoi presentarlo direttamente ai tuoi clienti, stakeholder o investitori.
Il penetration testing causerà downtime o romperà il mio sito?
No. Tutti i test vengono condotti utilizzando metodi di sfruttamento controllati e sicuri per evitare di interrompere gli ambienti di produzione live. Tuttavia, si consiglia sempre di effettuare i test su un ambiente di staging se disponibile.
Correggi le vulnerabilità scoperte durante il pentest?
Il report include guide di remediation passo passo per gli sviluppatori per correggere ogni vulnerabilità trovata. Se hai bisogno di servizi di patching pratico, posso offrirti un'offerta personalizzata in base all'ambito delle correzioni necessarie.
In che formato saranno i risultati finali?
Riceverai un report di sicurezza PDF esecutivo e tecnico completo di valutazioni di rischio, screenshot/step PoC e guide di correzione pratiche. Gli ordini Premium includono anche un certificato di sicurezza firmato ufficiale.
