Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò un penetration test di un'app web con un report pronto per SOC 2
OSCP, CEH Master, CPENT, Penetration Tester e consulente di sicurezza
Senior Cybersecurity Professional con oltre 6 anni di esperienza in Penetration Testing, VAPT, sicurezza API, operazioni Red Team e valutazioni di sicurezza aziendale. Competente in test di sicurezza ...
Informazioni su questo servizio
La tua applicazione web è davvero sicura? Una vulnerabilità non rilevata può mettere a rischio i tuoi utenti, i dati e il business.
Sono un penetration tester certificato (OSCP | CEH Master | C|PENT | LPT Master) con oltre 6 anni di esperienza nei test di sicurezza di applicazioni web a livello aziendale.
Cosa ottieni:
- Valutazione completa delle vulnerabilità secondo l'OWASP Top 10
- Test manuale, non solo scansioni automatizzate
- SQL Injection, XSS, CSRF, IDOR, bypass di autenticazione
- Revisione della sicurezza degli endpoint API
- Test con Burp Suite Professional
- Rapporto dettagliato in PDF con valutazioni di gravità
- Guida passo passo alla remediation
- Perché scegliermi:
- Certificazioni OSCP | CEH Master | C|PENT | LPT Master | CHFI
- Simulazioni di attacchi reali, non solo output degli strumenti
- Report chiari e pratici che il tuo team di sviluppo può mettere in atto
- Metodologie di testing PTES e OWASP
Contattami prima di ordinare per discutere il tuo scope e i tuoi obiettivi.
Dispositivo:
Desktop
•
Laptop
Sistema operativo:
Windows
•
Linux
•
Ubuntu
Il mio portfolio
FAQ
Traduzione automatica.
Testi ambienti di produzione?
Sì, prendo precauzioni per evitare interruzioni. Consiglio di fare dei test in un ambiente di staging prima. Se è necessario testare in produzione, lo programmiamo durante le ore di minor traffico e usiamo tecniche non distruttive in tutto il processo.
Quali tipi di vulnerabilità vengono testate?
Testo tutte le vulnerabilità dell'OWASP Top 10: SQL injection, XSS, CSRF, autenticazione fallita, IDOR, configurazioni di sicurezza errate, API non sicure e altro. La portata dipende dal tipo di applicazione e dal pacchetto scelto.
Quali informazioni devo fornire?
Ho bisogno dell'URL dell'applicazione, delle credenziali di test per ogni ruolo utente e di eventuali aree fuori dal scope. Una breve descrizione dello stack tecnologico mi aiuta a personalizzare i test. Non è necessario il codice sorgente.
Cosa include il rapporto finale?
Ricevi un rapporto dettagliato in PDF con un sommario esecutivo, tutte le vulnerabilità con i punteggi CVSS, screenshot, passaggi del proof-of-concept e raccomandazioni di remediation prioritarie su cui il tuo team di sviluppo può agire subito.
Recensioni
2 recensioni per questo servizio
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Valutazione dettagliata
- Livello di comunicazione del venditore
- Qualità della consegna
- Valore della consegna
Ordina per
Più rilevante
J julee25j
Stati Uniti
Great work!
200 USD-400 USD
$
7 giorni
Tempo
Utile?J julee25j
Stati Uniti
Was seamless and very prompt. Will use again.
400 USD-600 USD
$
5 giorni
Tempo
Utile?
Recensioni
2 recensioni per questo servizio
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Valutazione dettagliata
- Livello di comunicazione del venditore
- Qualità della consegna
- Valore della consegna
Ordina per
Più rilevante
J julee25j
Stati Uniti
Great work!
200 USD-400 USD
$
7 giorni
Tempo
Utile?J julee25j
Stati Uniti
Was seamless and very prompt. Will use again.
400 USD-600 USD
$
5 giorni
Tempo
Utile?
