Ver categorias
Explorar
Fiverr Pro
Português
$
USD
eu vou realizar testes manuais de penetração em aplicações web e APIs, pentest top 10 da OWASP
Engenheiro de AWS e Terraform, Agentes de Voz IA, Desenvolvedor Full Stack
Oi, eu sou Afnan, uma Engenheira de Software com 5 anos de experiência em full-stack e 4 anos de trabalho prático com AWS. Eu ajudo empresas a construir infraestrutura segura na nuvem, aplicações web ...
Nível 2
Atendeu a critérios de alto desempenho e tem um histórico comprovado de atendimento às expectativas dos clientes.
Sobre este Serviço
Seu aplicativo web ou API está seguro o suficiente? Eu faço pentest manual de aplicações web e APIs para encontrar vulnerabilidades reais antes que os atacantes façam isso. Testes manuais, não apenas o output de scanners.
O que eu testo:
- OWASP Top 10: injection SQL, XSS, CSRF, SSRF
- Falhas de autenticação, sessão e controle de acesso (IDOR, escalonamento de privilégio)
- Segurança de REST e GraphQL API (BOLA, mass assignment, limites de taxa)
- Falhas de lógica de negócios, más configurações e dados expostos
O que você recebe:
- Relatório em PDF claro com classificações de severidade (CVSS), prova de conceito e correções passo a passo
- Resumo executivo para sua equipe ou cliente
- Reteste gratuita de questões corrigidas (Standard e Premium)
- NDAs mediante solicitação. Todas as descobertas permanecem confidenciais.
Ferramentas e método: Burp Suite, OWASP ZAP, Nmap, Nuclei, ffuf, SQLmap e exploração manual, seguindo OWASP WSTG e ASVS.
Me mande uma mensagem com a URL alvo e escopo antes de pedir. Eu testo apenas sistemas que você possui ou para os quais você tem autorização para testar.
Dispositivo:
Servidor
Sistema operacional:
Windows
•
Linux
•
Ubuntu
Meu portfólio
Perguntas frequentes
Tradução automática
Preciso te dar permissão para testar?
Sim. Testo apenas sistemas que você possui ou para os quais tenho autorização. Confirmarei o escopo e a permissão por escrito antes de começar.
O teste causará indisponibilidade?
Não. Uso técnicas seguras e não destrutivas, evitando cargas pesadas. Para ambientes de produção, recomendo testar uma cópia de staging, se possível.
Você oferece reteste após as correções?
Sim. Os pacotes Standard e Premium incluem reteste para verificar suas correções. O pacote Basic pode adicionar um reteste a qualquer momento por uma pequena taxa.
O que o relatório incluirá?
Um PDF com resumo executivo, avaliações de severidade, prova de conceito, impacto e passos claros para remediação de cada descoberta.
