Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò una valutazione della sicurezza di un'applicazione web
Ricercatore di sicurezza e penetration tester di applicazioni web
Specialista in cybersecurity e pen tester di applicazioni web, focalizzato sulla sicurezza di Web/API, ricerca di vulnerabilità e analisi della superficie di attacco. Eseguo valutazioni di sicurezza b...
Informazioni su questo servizio
Fornisco valutazioni manuali di sicurezza di applicazioni web e API per organizzazioni, sviluppatori e proprietari di asset autorizzati che vogliono identificare e comprendere le vulnerabilità di sicurezza nelle loro applicazioni.
La valutazione si concentra su test pratici di sicurezza piuttosto che solo sull'output di scanner automatizzati.
A seconda del pacchetto scelto e dell'ambito autorizzato, la valutazione può includere:
- Test di sicurezza di applicazioni web
- Valutazione di sicurezza API
- Revisione di autenticazione e sicurezza delle sessioni
- Test di validazione degli input
- Test di controllo degli accessi
- Classi di vulnerabilità comuni OWASP
- Revisione di configurazioni di sicurezza errate
- Validazione manuale dei potenziali riscontri
- Valutazione del rischio e dell'impatto
- Raccomandazioni di remediation
Cosa ricevi
Riceverai un rapporto di sicurezza professionale contenente:
- Sintesi esecutiva
- Ambito della valutazione
- Metodologia di testing
- Riscontri di sicurezza confermati
- Prove e dettagli di riproduzione, ove applicabile
- Prioritizzazione del rischio
- Raccomandazioni di remediation
- Limitazioni del testing
Distinguo tra osservazioni di sicurezza potenziali e vulnerabilità riproducibili. L'output dello scanner da solo non viene riportato come vulnerabilità confermata.
Autorizzazione richiesta
Eseguo test di sicurezza solo su sistemi che tu
Il mio portfolio
FAQ
Traduzione automatica.
Garantisci che troverai una vulnerabilità?
No. I test di sicurezza non possono garantire che una vulnerabilità esista. Riporto solo i problemi supportati dalle prove della valutazione.
Usi scanner automatizzati?
L'automazione può supportare la valutazione, ma i potenziali problemi vengono revisionati manualmente prima di essere presentati come riscontri confermati.
Puoi testare funzionalità autenticata?
Sì, quando è esplicitamente incluso nell'ambito autorizzato e vengono forniti credenziali di test appropriate.
Puoi testare le API?
Sì. Il testing API può essere incluso a seconda del pacchetto e dell'ambito scelti.
Riceverò un rapporto?
Sì. La valutazione include un rapporto di sicurezza in PDF adeguato al pacchetto scelto.
Puoi testare qualsiasi sito web che fornisco?
No. Testo solo asset di cui il cliente è proprietario o che ha esplicita autorizzazione a far testare in sicurezza.
