Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou fazer testes de penetração em aplicações web e avaliação de vulnerabilidades
Arslan
Sobre este Serviço
Tradução automática
Encontre e valide vulnerabilidades no seu site, aplicativo web, API ou servidor com evidências, severidade real e orientações claras de correção.
Combino descoberta automatizada com validação manual de descobertas importantes (Standard & Premium) para separar problemas reais de falsos positivos.
O QUE VOCÊ RECEBE
Descoberta automatizada de vulnerabilidades
Validação manual de descobertas importantes (Standard & Premium)
Avaliação de severidade baseada em CVSS, quando aplicável
Evidências (capturas de tela / prova de conceito)
Recomendações práticas de correção
Relatório estruturado e acionável
MINHA ABORDAGEM
1. Confirmar escopo e autorização
2. Descoberta automatizada
3. Validação manual controlada
4. Avaliação de severidade e captura de evidências
5. Relatório claro com orientações de correção
ESCOPO
Um alvo autorizado definido por engajamento: uma aplicação web, API ou servidor único.
NÃO INCLUÍDO
Testes destrutivos, alvos não autorizados, implementação de correções, afirmações de conformidade ou garantias de segurança 100%. Nenhuma exploração além da prova de conceito.
REVISÃO
1 revisão = uma clarificação/correção no relatório dentro do escopo. Não é um reteste após mudanças.
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Arslan
Arslan
Penetration Tester
- A partir dePaquistão
- Membro desdeago. de 2025
- Responde em aprox.:1 hora
Idiomas
Inglês, Alemão, Espanhol
I help businesses find and validate security vulnerabilities evidence, real severity, and remediation guidance you can act on.
Currently a Penetration Tester at the National Cyber Crime Investigation Agency (NCCIA), with SOC and GRC Analyst experience.
Services: Vulnerability Assessment • OWASP Testing • Website Vulnerability Assessment • Vulnerability Scanning
Tools: Burp Suite, Nmap, SQLmap, Metasploit, Kali Linux. ISO/IEC 27001:2022 Lead Auditor certified.
Every engagement starts with confirming authorization. Message me before ordering, happy to help you pick the right service.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Q: Qual a diferença entre varredura de vulnerabilidades e uma avaliação de vulnerabilidades?
A: A varredura de vulnerabilidades usa ferramentas automatizadas para identificar problemas potenciais. Essa avaliação vai além: Standard e Premium validam manualmente descobertas importantes e fornecem evidências, avaliação de severidade e orientações de correção.
Q: Você pode testar um site, aplicativo web, API ou servidor?
A: Sim. Este serviço cobre um alvo autorizado definido: um site/aplicativo web, uma API ou um servidor único. O escopo exato é acordado antes do início do teste.
Q: Por que devo escolher você ao invés de um vendedor com centenas de avaliações?
A: Você recebe atenção direta e validação manual cuidadosa, não uma execução automatizada rápida, além de um relatório feito sob medida para seu alvo específico, não um modelo. Me envie uma mensagem e explicarei minha abordagem antes de você decidir.
P: O que você precisa de mim para começar?
A: Seu alvo (URL, IP ou detalhes do aplicativo), confirmação de que você é proprietário ou tem autorização para testar, e quaisquer restrições ou áreas de preocupação relevantes.
Q: O teste vai afetar minha aplicação ao vivo?
A: O teste é controlado e não destrutivo. Não realizo testes de negação de serviço ou outros testes que possam interromper seu ambiente ao vivo.
Q: Você vai explorar vulnerabilidades que encontrar?
A: Apenas na medida necessária para confirmar uma descoberta por meio de teste controlado de prova de conceito. Não faço exploração destrutiva nem vou além do que é necessário para validar a descoberta.
Q. Qual a diferença entre os pacotes?
A: Básico oferece descoberta automatizada com revisão do analista. Standard adiciona validação manual, evidências, severidade e orientações de correção. Premium oferece cobertura mais profunda no mesmo alvo mais uma ligação de consultoria.
Q: O que inclui uma revisão?
A: Uma revisão é uma clarificação ou correção no relatório entregue dentro do escopo original. Não inclui reteste após mudanças feitas por você.
Q: Você pode testar múltiplas aplicações ou uma rede inteira?
A: Cada pacote cobre um alvo definido. Aplicações, servidores ou outros ativos adicionais podem ser escopados e precificados separadamente. Me envie uma mensagem primeiro se precisar avaliar múltiplos alvos.
