Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
eseguirò test di penetrazione OWASP e audit di sicurezza per applicazioni web
Esperto di Automazione Python e Web Scraping
Ciao, sono Thomas! Sono uno sviluppatore Python specializzato in web scraping, automazione del browser e pipeline dati. Aiuto le aziende a trasformare processi manuali in flussi di lavoro automatizzat...
Informazioni su questo servizio
la tua sito live o la tua web app è vulnerabile agli hacker? Scoprilo prima che lo facciano loro.
Lanciare una web app o SaaS senza testarla contro attacchi del mondo reale è un rischio enorme. Eseguo test completi Dynamic Application Security Testing (DAST) e OWASP Top 10 penetration testing sul tuo sito live, web app o API per scoprire vulnerabilità sfruttabili.
Cosa testo sulla tua applicazione live:
- OWASP Top 10 Attacks: SQL Injection (SQLi), Cross-Site Scripting (XSS), CSRF e command injection.
- Autenticazione & Sessioni: Flussi di accesso rotti, escalation dei privilegi, IDOR e cookie/JWT non sicuri.
- API & Sicurezza Backend: Endpoint esposti, difetti di rate-limiting e perdite di dati sensibili.
- Server & Configurazioni: header di sicurezza, problemi SSL/TLS, configurazioni CORS errate e porte aperte.
Cose che ricevi:
- Un chiaro Rapporto di Valutazione delle Vulnerabilità classificato per gravità (Critical to Low).
- Proof-of-Concept (PoC) screenshot/step che mostrano come funziona la falla.
- Consigli pratici di remediation in modo che il tuo team di sviluppo possa risolvere rapidamente.
Hai un URL live o un ambiente di staging? Mandami un messaggio con il link prima di ordinare per un controllo iniziale gratuito!
Applicazione di testing:
Applicazione web
Tecnologia di sviluppo:
HTML e CSS
•
JavaScript
•
Node.js
•
Python
•
React
Dispositivo:
PC
•
Mac
•
Linux
FAQ
Traduzione automatica.
Questo test di sicurezza farà crashare o danneggiare il mio sito live?
No! Uso metodi di testing sicuri e non distruttivi. Tuttavia, per penetration test approfonditi (Standard/Premium), è sempre consigliato testare su un ambiente di staging o test se ne hai uno.
Qual è la differenza tra i tuoi service SAST e DAST?
SAST analizza il tuo codice sorgente statico dall'interno. Questo servizio (DAST) testa il tuo sito web o l'app in esecuzione dall'esterno, simulando come farebbe un vero hacker per attaccare i tuoi URL e API live.
Puoi testare dietro una login wall (test autenticato)?
Sì! Nei pacchetti Standard e Premium testo sia le pagine pubbliche sia le dashboard di utenti/admin loggati per verificare escalation di privilegi e vulnerabilità IDOR.
