Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou realizar testes de penetração de sites com um relatório de segurança profissional
Especialista em Segurança de Sites e Testes de Penetração
Sou Daniel Ganiyu, fundador da BitsecureX e especialista certificado em cibersegurança com mais de 5 anos protegendo sites, aplicativos e redes. Meu foco é em testes de penetração, avaliação de vulner...
Nível 1
Atendeu a determinados critérios de desempenho e demonstra forte potencial no marketplace.
Sobre este Serviço
Seu site lida com dados de clientes, pagamentos e confiança. Um único erro não corrigido já é suficiente.
Eu realizo testes profissionais de penetração em sites que simulam o comportamento de atacantes reais. Cada achado é verificado manualmente, classificado por risco e entregue em um relatório claro para o seu desenvolvedor agir imediatamente.
O QUE TESTO:
- OWASP Top 10 (SQL Injection, XSS, CSRF, Autenticação Quebrada)
- Lógica de autenticação e autorização
- Fluxos de pagamento e checkout
- Endpoints de API e integrações
- Configurações incorretas de servidor
- Vulnerabilidades em WordPress, WooCommerce, Shopify
O QUE VOCÊ RECEBE:
- Relatório profissional com sumário executivo e detalhes técnicos
- Vulnerabilidades classificadas como Críticas/Altas/M medium/Baixas com prova de conceito
- Passos de remediação em linguagem simples
- Chamada de briefing
POR QUE EU:
- Certificações CompTIA Security+, CEH, Cisco CCNA
- 100+ avaliações via BitSecureX Tech (bitsecurextech.com)
- Teste manual, sem interrupção, autorização por escrito obrigatória
Envie-me uma mensagem antes de pedir com seu URL e escopo.
Meu portfólio
Perguntas frequentes
Tradução automática
Eu preciso provar que possuo o site antes de você testá-lo?
Sim. Antes de qualquer teste começar, eu exijo confirmação por escrito de que você é proprietário do site ou tem permissão explícita para testá-lo. Isso nos protege a ambos e é prática profissional padrão. Não iniciarei o trabalho sem isso.
O teste de penetração vai deixar meu site offline ou danificá-lo?
Não. Uso métodos de teste controlados e não destrutivos, sem ataques de negação de serviço, sem exclusão de dados e sem payloads destrutivos. Para sites de produção com tráfego alto ou sensíveis, recomendo testar primeiro em uma cópia de staging.
O que exatamente vou receber no final?
Você recebe um relatório profissional de penetração contendo: resumo executivo para stakeholders não técnicos, cada vulnerabilidade classificada como Crítica/Alta/Média/Baixa com prova de conceito, componentes afetados e passos de remediação em linguagem simples que seu desenvolvedor pode aplicar imediatamente.
P: Preciso fornecer credenciais de login?
Somente se você quiser testes autenticados. Isso é fortemente recomendado porque muitas vulnerabilidades reais (controle de acesso quebrado, escalonamento de privilégios) aparecem apenas após o login. Se preferir não compartilhar credentials, posso fazer testes não autenticados, mas o escopo e a profundidade serão mais limitados.
Meus dados e relatório serão mantidos confidenciais?
Sim. Assino um NDA mediante solicitação antes de qualquer trabalho começar. Seu relatório, credenciais e qualquer acesso que você fornecer não são compartilhados, reutilizados ou divulgados. Após o engagement, posso apagar ou devolver todos os dados de teste conforme sua preferência.
Você corrige as vulnerabilidades que encontra?
Meu serviço principal é teste, relatório e orientação de remediação. O relatório é escrito para que seu desenvolvedor possa corrigir os problemas imediatamente. O pacote Premium inclui um reteste após a sua equipe aplicar as correções para verificar se realmente funcionam.
