Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò test di sicurezza autorizzati per applicazioni web
Penetration tester certificato di Web App e API
Sono un penetration tester certificato (eJPT, eWPT, eWPTX, ICCA) specializzato in sicurezza di applicazioni web e API. Aiuto le aziende a proteggere le loro app testando per OWASP Top 10, vulnerabilit...
Informazioni su questo servizio
Come hacker etico certificato (eJPT, eWPT, eWPTX, ICCA + MIT), con oltre 30 bug trovati su HackerOne e Bugcrowd, offro solo test di sicurezza etici e autorizzati. Tutti i test richiedono il tuo esplicito permesso scritto e la prova di proprietà o autorizzazione. Non vengono eseguiti accessi non autorizzati o attività illegali.
Ciò che ottieni:
Valutazione approfondita delle vulnerabilità manuale che copre OWASP Top 10 (SQL Injection, XSS, Broken Access Control, ecc.)
<p Controlli di sicurezza API, vulnerabilità della logica di business, problemi di autenticazione e altro ancoraRapporto professionale in PDF con: valutazioni di rischio CVSS, screenshot/prove delle scoperte, raccomandazioni per la remediation
Strumenti usati: Burp Suite Professional + scanner di settore
Il mio processo: Ricognizione Scansione Tentativi di exploit manuali (solo etici) Rapporti
Perché scegliermi? Ampia esperienza pratica su OWASP Juice Shop, HackTheBox, TryHackMe, CTF e bug bounty reali.
Importante: Fornisci URL di destinazione, scope e prova di autorizzazione prima di iniziare. Per un focus più approfondito su API, aggiungi il mio extra "API Deep Dive".
Pronto a mettere in sicurezza la tua app web? Scrivimi prima con i dettagli!
Applicazione di testing:
Applicazione web
Dispositivo:
PC
•
Linux
Il mio portfolio
FAQ
Traduzione automatica.
Sei certificato?
Sì, sono certificato in eJPT, eWPT, eWPTX e ICCA, che convalidano le mie competenze sia nel penetration testing di rete che in quello avanzato di applicazioni web.
Quali servizi offrite?
Offro servizi professionali di penetration testing di applicazioni web. I miei servizi includono scansione delle vulnerabilità, test manuali per problemi OWASP Top 10, test di sicurezza API e un rapporto dettagliato in PDF con le fasi di remediation.
Puoi gestire dati sensibili?
Sì. Tratto tutte le informazioni dei clienti con il massimo livello di riservatezza. Qualsiasi dato sensibile a cui accedo durante i test (credenziali, configurazioni o informazioni aziendali) viene usato solo per la valutazione della sicurezza e non viene mai memorizzato, riutilizzato o condiviso.
Quanto dura un progetto?
Il tempo di consegna dipende dalla portata del progetto; le valutazioni più piccole possono essere fatte in 2–4 giorni, i progetti più grandi come concordato.
Fornisci raccomandazioni dopo il test?
Sì, riceverai un rapporto chiaro e praticabile con i passaggi prioritari per migliorare la sicurezza.
