Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Effettuerò un pentest del tuo sito e consegnerò un rapporto completo sulle vulnerabilità
Ubaid Ur Rehman
Informazioni su questo servizio
Traduzione automatica.
Il tuo sito web ha vulnerabilità in questo momento. L’unica domanda è chi le trova per primo, tu o un attaccante.
Sono un ricercatore di sicurezza con riconoscimento Hall of Fame dall’EC Council e ho scoperto vulnerabilità critiche su piattaforme live come Z.ai. Testo manualmente seguendo la metodologia OWASP Top 10. Niente scanner, solo risultati reali, prove concrete e soluzioni efficaci.
Ciò che ricevi:
- Rapporto professionale di pentest in PDF
- Ogni vulnerabilità valutata come Critical / High / Medium / Low
- Prova tramite screenshot per ogni vulnerabilità
- Raccomandazioni precise per la correzione di ogni problema
- Sintesi in inglese semplice per i dirigenti
Le cose che testo:
- SQL Injection e esposizione del database
- Cross-Site Scripting (XSS)
- IDOR e controllo degli accessi rotto <li debolezze nell’autenticazione
- Configurazioni di sicurezza errate
Consegno solo le vulnerabilità che posso dimostrare completamente. Se non riesco a fare uno screenshot, non entra nel rapporto.
Non sei sicuro se il tuo sito è idoneo? Scrivimi prima, ti risponderò entro un’ora se posso aiutarti.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Ubaid Ur Rehman
Ubaid Ur Rehman
Security Researcher and Web App Pentester
- DaPakistan
- Membro daset 2022
- Tempo di risposta medio1 ora
Lingue
Urdu, Inglese
I've built real software that people actually use — Noor Connect (an Islamic companion on F‑Droid), Pak Books (a digital library for Pakistani students), and shadowaudit (an open‑source API security tool). My security research earned me a spot in the EC‑Council Hall of Fame after finding bugs in Z.ai, PriceOye, and Waqar Electronics. If you need a working product, not just a prototype, message me. I'll treat your project like my own.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
D: Di cosa ho bisogno per iniziare?
A: Solo l'URL del tuo sito e una conferma scritta che sei il proprietario o hai l'autorizzazione a testarlo. Non ho bisogno di login, codice sorgente o altro per iniziare. Più definisci chiaramente l'ambito, più il report sarà dettagliato.
Q: Questo test potrebbe rompere o rallentare il mio sito?
A: No. Utilizzo metodi di testing manuale sicuri e non distruttivi. Il tuo sito rimane completamente attivo durante tutta l'audit. Non uso scanner automatici aggressivi che potrebbero causare downtime.
Q: E se non trovo vulnerabilità?
A: Ricevi comunque un report PDF completo che conferma che il tuo sito è stato testato contro l'OWASP Top 10 senza trovare nulla. È una prova documentata che il sito ha superato — utile per clienti, investitori o chiunque chieda della tua sicurezza.
