Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Parece que este serviço está em espera
Vou realizar vapt na sua aplicação web
Filipinas
Eu falo Inglês
Avaliação de vulnerabilidade, segurança de aplicações, codificação segura
Especialista em cibersegurança com mais de 12 anos de experiência em segurança de aplicações e desenvolvimento de software. Comecei como desenvolvedor SAP ABAP e depois liderou avaliações de vulnerabi...
Sobre este Serviço
Vou realizar uma avaliação de vulnerabilidade profissional e PenTesting (VAPT) na sua aplicação web e APIs para identificar fraquezas de segurança antes que possam ser exploradas.
Usando Burp Suite Pro, DAST, OAST e técnicas de validação manual, vou avaliar sua aplicação em busca de vulnerabilidades alinhadas com o OWASP Top 10.
O que está incluído:
- Avaliação de vulnerabilidade e PenTesting
- Autenticação/Autorização
- Controle de acesso à API
- Validação de entrada
- Análise de falsos positivos e validação manual
- Validação/reteste após remediação
- OWASP Top 10
- Classificação de severidade dos achados
- Recomendação de remediação
- Relatório (ferramenta e personalizado)
- Prova de exploração (quando aplicável)
Pacotes:
Básico - VAPT de linha de base (Automatizado + validação manual priorizada) + Análise de falsos positivos para achados críticos/altos + Relatório + OWASP Top 10
Standard - VAPT assistido manualmente + Teste de autenticação/autorização + Teste de controle de acesso à API + Análise de falsos positivos + Varredura de validação + Relatório + OWASP Top 10
Premium - VAPT completo assistido manualmente + Teste de autenticação/autorização + Teste de controle de acesso à API + Análise de falsos positivos + Varredura de validação + Relatório + Prova de exploração baseada em OAST + OWASP Top 10 + walkthrough para desenvolvedores
Perguntas frequentes
Tradução automática
Esse teste afetará meu site ao vivo ou os usuários?
Não. Eu vou fazer o VAPT no seu ambiente de staging, não no seu site ao vivo. Assim, seus usuários e dados de produção permanecem seguros.
O que o relatório inclui?
Você receberá um relatório do Burp Suite Pro com todos os detalhes brutos — incluindo descrições de problemas e recomendações genéricas. Além disso, um relatório personalizado em Excel com mapeamento OWASP Top 10 e insights resumidos para facilitar a colaboração e a remediação.
Você consegue fazer re-testes depois que eu corrigir os problemas?
Sim. Os pacotes Padrão e Premium incluem uma reavaliação gratuita para confirmar que suas correções funcionaram.
O que é Prova de Exploração (PoE)?
É uma evidência de que uma vulnerabilidade é real — como uma captura de tela, payload ou callback — para que suas equipes de desenvolvimento saibam que não é apenas teoria.
E se eu precisar de ajuda para corrigir os problemas?
Pode deixar comigo. O pacote Premium inclui uma sessão de orientação para explicar as descobertas e orientar sua equipe de desenvolvimento.
