Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou revisar seu Lovable cursor ou web app do replit em busca de problemas de segurança
Areeba Fayyaz
Sobre este Serviço
Tradução automática
Confeccionou um web app com Lovable, Cursor, Replit ou Bolt? Verifique a segurança antes do lançamento.
Sou Areeba, profissional de cibersegurança certificada eJPT com mais de 2 anos de experiência corporativa em operações de segurança, gestão de vulnerabilidades e testes web/API.
Vou avaliar o escopo da aplicação acordado para questões como:
Autenticação quebrada e controles de acesso
Acesso não autorizado a dados de outros usuários
Segredos expostos e informações sensíveis
Fraquezas de validação de entrada
Configurações de segurança inadequadas
Você recebe um relatório com:
Constatações e níveis de gravidade
Evidências e passos de reprodução
Impacto no negócio
Recomendações práticas de remediação
Escopo e limitações do teste
O teste combina verificações manuais com ferramentas relevantes. Este serviço cobre avaliação e relatório; alterações no código não estão incluídas. O pacote Premium inclui uma retrativa de uma vez sobre as constatações relatadas.
Por favor, me envie uma mensagem antes de pedir para confirmar seu aplicativo, requisitos de acesso e escopo. O teste requer autorização. Um ambiente de staging com dados de teste é preferível.
Esta é uma avaliação com escopo definido, não certificado ou garantia de que a aplicação está livre de vulnerabilidades.
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Areeba Fayyaz
Areeba Fayyaz
Cybersecurity Analyst, SOC, SIEM and API Security Specialist
- A partir dePaquistão
- Membro desdemai. de 2024
- Última entrega2 anos
Idiomas
Urdu, Hindi, Inglês
SOC Analyst with hands-on enterprise experience—I help businesses detect, investigate, and respond to security threats—from SIEM alert triage to API vulnerability testing.
Certifications:
ISC2 Certified in Cybersecurity (CC)
Google Cybersecurity Professional Certificate
INE eJPT
INE Certified Cloud Associate
API Security Fundamentals
Core skills:
SOC monitoring & alert investigation
SIEM log analysis
Vulnerability management & VAPT
API security (OWASP API Top 10)
Python security automation
Not sure which package fits your needs? Message me before ordering and I'll help you scope it out.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Quais aplicações você pode avaliar?
Aplicações web e APIs, incluindo apps criados usando Lovable, Cursor, Replit e Bolt. Descreva sua arquitetura antes de pedir para eu confirmar a compatibilidade.
Você testa o modelo de IA em si?
Esses pacotes avaliam a segurança de aplicações web e APIs. Red teaming com LLM, testes de prompt-injection e avaliação de segurança de modelos ficam fora do escopo padrão.
Você vai corrigir as vulnerabilidades?
Os pacotes incluem testes, relatório e recomendações de remediação. Alterações no código não estão incluídas.
Preciso compartilhar o código-fonte?
Nem sempre. Muitos checks exigem apenas o URL da aplicação acordado e contas de teste. Qualquer revisão de código-fonte ou configuração precisa ser acordada antes do pedido.
Você pode testar um site ao vivo?
Podemos discutir teste em produção, mas staging com dados de teste é preferível. Primeiro vamos concordar sobre ações permitidas, horários de teste e funções excluídas.
E se não encontrarem vulnerabilidades?
Você vai receber um relatório descrevendo o escopo, verificações realizadas, observações e limitações. Não crio constatações nem garanto que cada avaliação identifique uma vulnerabilidade.
O que conta como uma revisão?
Uma revisão cobre esclarecimentos ou correções do relatório entregue. Adicionar aplicações, endpoints, funções de usuário ou testes é uma mudança de escopo.
O que inclui o reteste Premium?
Uma rodada de verificação para as constatações relatadas na avaliação original, dentro do escopo acordado. Não inclui testar recursos recém adicionados.
