Eu vou testar a penetração da sua aplicação web para as vulnerabilidades top 10 da OWASP

A sua aplicação web está realmente segura? Eu testo do jeito que um atacante de verdade faria, e depois te entrego um relatório claro que seus desenvolvedores podem levar adiante.

O QUE EU TESTO (OWASP Top 10)

- Controle de acesso quebrado e IDOR

- Injeção (SQLi, XSS, injeção de comandos)

- Falhas de autenticação e sessão

- Configuração de segurança inadequada

- Lógica de negócio e upload de arquivos

- Exposição de dados sensíveis

O QUE VOCÊ RECEBE

- Relatório técnico com capturas de tela e evidências para cada achado

- Classificação de risco CVSS e guia de correção passo a passo

- Resumo executivo para a gestão

- Re-teste grátis de questões corrigidas (Padrão e Premium)

FERRAMENTAS

Burp Suite, OWASP ZAP, Nmap, SQLMap, ffuf, além de testes manuais.

SOBRE MIM

MSc em Segurança da Informação, mais de 3 anos de experiência, 100+ aplicações web e APIs testadas, ex-líder de equipe SOC. Certificações: eJPT, PEH, Security+.

TESTES AUTORIZADOS SOMENTE

Eu só testo aplicações que você possui ou para as quais você tem permissão por escrito para testar. NDA disponível.

Envie-me uma mensagem antes de pedir para confirmarmos o escopo.