Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu farei um teste profissional de penetração em web e rede
Especialista em Cibersegurança especializado em Penetration Testing e OSINT
Especialista em cibersegurança, especializado em VAPT, Segurança Web, Segurança de Aplicações,
Segurança em Nuvem, Segurança de Endpoint, Segurança Móvel, Investigações OSINT,
e Consultoria em Seguran...
Sobre este Serviço
Sua website ou rede pode parecer segura até que alguém realmente tente
invadir. Eu encontro as vulnerabilidades antes que atacantes reais o façam.
Sou um tester de penetração com experiência prática em testar aplicações web e
redes, descobrindo mais de 35 vulnerabilidades reais em engajamentos ao vivo
desde falhas de injection e autenticação quebrada até servidores mal configurados
e serviços expostos.
O que eu testo:
- Top 10 da OWASP (SQLi, XSS, CSRF, autenticação quebrada, etc.)
- Configurações incorretas de rede e serviços expostos
- Problemas de segurança em API
- Falhas de autenticação e sessão
- Vulnerabilidades na lógica de negócio
Ferramentas: Burp Suite Pro, Nmap, Metasploit, Nessus, SQLMap, OWASP ZAP
O que você recebe:
- Relatório claro e profissional, não apenas saída bruta de scanner
- Avaliações de severidade para cada achado
- Passos práticos de remediação
- Liga de acompanhamento para revisar os achados (Premium)
Eu testo manualmente sempre que possível, pois scanners sozinhos deixam passar falhas encadeadas e
na lógica de negócio que atacantes exploram.
️ Testo apenas sistemas que você possui ou para os quais tenho autorização explícita para testar.
Envie sua alvo e escopo por mensagem, responderei rapidamente com um plano.
Perguntas frequentes
Tradução automática
Q: Preciso fornecer acesso/credenciais?
Para testes não autenticados, não. Para testes autenticados (recomendado, pois encontra mais problemas), precisarei de uma conta de teste com privilégios de usuário padrão.
O teste vai afetar meu site ao vivo?
Recomendo testar em ambiente de staging sempre que possível. Se for testar em produção, tomo cuidado para evitar ações destrutivas (sem exclusão de dados, sem testes DoS) a menos que solicitado explicitamente.
O que está incluído no relatório?
Cada achado inclui descrição, prova de conceito, avaliação de severidade (baseada em CVSS), impacto no negócio e orientações passo a passo para remediação.
