Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò penetration test del sito e valutazione delle vulnerabilità con rapporto
Sicurezza delle applicazioni web e penetration testing
Sono un ingegnere del software con tre mesi di formazione CEH e pratica diretta sulla sicurezza delle applicazioni web e valutazione delle vulnerabilità. Uso Burp Suite, Nmap e Kali Linux per test aut...
Informazioni su questo servizio
Preoccupato che il tuo sito abbia delle falle di sicurezza?
Offro servizi autorizzati di penetration test e valutazione delle vulnerabilità per aiutarti a individuare i rischi di sicurezza prima che diventino problemi seri.
Ciò che offro:
- Penetration test del sito web
- Valutazione delle vulnerabilità
- Controlli di sicurezza OWASP Top 10
- Validazione manuale dei risultati
- Rapporto di sicurezza professionale in PDF
- Raccomandazioni pratiche per le correzioni
Problemi valutati:
- SQL Injection (SQLi)
- Cross-Site Scripting (XSS)
- Debolezze in autenticazione e sessione
- Problemi di controllo degli accessi
- Configurazioni di sicurezza errate
- Esposizione di dati sensibili
Strumenti: Burp Suite, Nmap e Kali Linux, a seconda dell'ambito concordato.
Cosa ricevi:
Un rapporto chiaro in PDF con i risultati, i livelli di gravità (Alto, Medio, Basso), le prove a supporto quando disponibili e le raccomandazioni per le correzioni.
Autorizzazione & ambito:
Testo solo siti web e applicazioni di cui sei proprietario o per cui hai il permesso esplicito di valutare.
Contattami prima di ordinare per confermare l'autorizzazione, l'ambito e le esclusioni. Ti aiuterò a scegliere il pacchetto più adatto alle tue esigenze.
Siti web di grandi dimensioni, API e applicazioni complesse potrebbero richiedere un servizio personalizzato.
Applicazione di testing:
Sito web
Dispositivo:
PC
•
Linux
FAQ
Traduzione automatica.
Di cosa hai bisogno prima di iniziare?
Ho bisogno dell'URL del sito web o dell'applicazione web autorizzata, della conferma di proprietà o del permesso scritto per testare, dell'ambito di test approvato, delle esclusioni, del calendario di test preferito e di credenziali di test dedicate se è richiesto un test autenticato.
Fornisci un rapporto di sicurezza?
Sì. Riceverai un rapporto PDF professionale contenente i risultati prioritizzati, le valutazioni di gravità, il potenziale impatto, le prove tecniche dove necessario e raccomandazioni pratiche per la risoluzione.
Puoi testare il mio sito di produzione?
Sì, se hai l'autorizzazione a richiedere il test. Tuttavia, i test in ambiente di produzione possono comportare rischi operativi, quindi si consiglia un ambiente di staging e un backup recente quando possibile.
Puoi testare API o sottodomini?
Sì, quando sono esplicitamente inclusi nell'ambito approvato. Target aggiuntivi, inclusi API, sottodomini o ruoli utente, potrebbero richiedere tempi di consegna aggiuntivi o un Gig Extra.
Garantisci di trovare tutte le vulnerabilità?
No. Una valutazione di sicurezza non può garantire che tutte le vulnerabilità siano scoperte. Riporto i risultati identificati attraverso l'ambito concordato, il livello di accesso, i metodi di test e il tempo disponibile per la valutazione.
Testi qualsiasi sito web?
Testo solo siti web o applicazioni di cui sei proprietario o per cui hai esplicita autorizzazione a farlo. L'ambito deve essere concordato prima di iniziare i test.
