Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Effettuerò una verifica di sicurezza professionale del tuo sito web o API rest
Phisit T
Informazioni su questo servizio
Traduzione automatica.
La maggior parte delle web app presenta le stesse vulnerabilità di sicurezza: controllo accessi rotto, autenticazione debole, file di configurazione esposti e mancanza di hardening. I malintenzionati cercano proprio queste vulnerabilità. Le trovo per primo e ti fornisco un piano chiaro e prioritario per risolverle.
Costruisco backend di produzione (FastAPI, Next.js, autenticazione, pagamenti), quindi effettuo audit come un ingegnere, non come uno scanner — risultati reali con prove, non una parete di falsi positivi.
Ciò che verifico:
- Controllo accessi (IDOR / BOLA) — il rischio #1 per le API
- Autenticazione, sessioni e token
- Injection e superficie di validazione input
- SSRF, CORS, redirect aperti
- Intestazioni di sicurezza, TLS, file esposti
Ciò che ottieni:
- Un rapporto professionale: gravità, proof-of-concept e passaggi esatti per risolvere
- Risultati mappati su OWASP Top 10 / API Top 10
- Risposte chiare su ciò che conta davvero, niente tattiche di paura
Il mio testing è non distruttivo e in sola lettura: niente furto di dati, nessun downtime. Testo solo sistemi di cui sei proprietario o autorizzato, e tu confermi prima di iniziare. Tutto rimane confidenziale.
Contattami con il target e l'ambito prima di ordinare, così posso confermare il pacchetto giusto.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Phisit T
Phisit T
FullStack Developer
- DaThailandia
- Membro dagiu 2026
Lingue
Inglese
I am a full-stack developer specializing in building production-ready web apps and MVPs using Next.js, TypeScript, and PostgreSQL. With a background in sales, I focus on scoping projects around real business goals and delivering fast, clean, and responsive solutions including payment systems and AI integrations.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
D: È legale e sicuro?
A: Sì. Testo solo sistemi di cui sei proprietario o autorizzato, e il testing è in sola lettura e non distruttivo — nessun dato viene modificato o rimosso, e non ci sono downtime. Confermi l'autorizzazione prima di iniziare.
Q: Questo farà cadere il mio sito?
A: No. Tutti i test sono passivi e in sola lettura. Non eseguo attacchi di denial-of-service, brute-force o distruttivi.
Q: Non sono tecnico — capirò il rapporto?
A: Sì. Ogni rapporto include un riassunto in linguaggio semplice di ciò che conta e perché, più una sezione tecnica su cui il tuo sviluppatore può agire direttamente.
Q: Puoi anche risolvere i problemi che trovi?
A: Sì — sono uno sviluppatore full-stack. Aggiungi l'extra "Installazione patch di sicurezza" o possiamo definire le correzioni come un ordine separato.
D: Di cosa ho bisogno per iniziare?
A: Il tuo URL di destinazione, l'ambito, una conferma scritta che sei autorizzato a farlo testare e credenziali di test se ci sono aree autenticabili.
