Farei teste de penetração de web e rede com relatório detalhado
Sua cibersegurança é minha prioridade
Sobre este Serviço
Acha que seu site está seguro? Vamos descobrir!
Bem-vindo ao meu serviço de teste de penetração profissional e avaliação de vulnerabilidades!
Ofereço teste de penetração manual e automatizado personalizado para sua plataforma. Seja um site de startup ou um aplicativo empresarial, vou ajudar você a entender seus riscos.
O que você vai receber:
1. Teste manual baseado no OWASP Top 10:
- Injeção de SQL (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Inclusão de arquivo local/remoto (LFI/RFI)
- Referências inseguras a objetos diretos (IDOR), e mais
2. Varredura de rede e servidor para portas e serviços abertos usando Nmap e Nikto
3. Subdomínios expostos (sua potencial superfície de ataque).
4. Varredura e avaliação manual de vulnerabilidades
5. Sem falsos positivos
6. Detecção de malware e blacklist para seu IP de hospedagem
7. Verificação de exposição de credenciais usando bancos de dados públicos e de monitoramento de brechas
Você receberá um relatório em PDF bem documentado com:
- Descrições detalhadas de vulnerabilidades
- Prova de conceito (PoC) capturas de tela
- Classificação de risco (Baixo/Médio/Alto)
- Orientações passo a passo para remediação
Proteja seu site, app e rede com teste de penetração — peça já o seu!
Aplicação de teste:
Aplicação Web
Tecnologia de desenvolvimento:
Vá
•
HTML & CSS
•
JavaScript
•
Python
•
SQL
Dispositivo:
PC
•
Linux
•
iPhone
•
Celular Android
•
Windows Phone
Perguntas frequentes
Tradução automática
O que está incluído no seu serviço de teste de penetração?
Meu serviço inclui varredura e identificação de vulnerabilidades na sua aplicação web, APIs e rede (com base no pacote escolhido). Você receberá um relatório detalhado com níveis de severidade, detalhes técnicos e recomendações de correção.
Você usa testes automatizados ou manuais?
Eu uso ambos. O pacote Básico inclui testes automatizados. Os pacotes Padrão e Premium incluem testes manuais aprofundados para encontrar vulnerabilidades que as ferramentas podem não detectar.
Esse teste vai afetar meu site ou serviços ao vivo?
Não. Todos os testes são realizados com cuidado e responsabilidade para evitar interromper seu site ou serviços. Também ofereço testes em ambientes de staging, se disponíveis
Quais ferramentas você usa para testes?
Eu uso ferramentas padrão do setor, como Burp Suite, Nmap, Nikto, Dirb, OWASP ZAP e outras. Para testes manuais, sigo o OWASP Top 10 e outras metodologias comprovadas.
O que inclui uma revisão?
Revisões servem apenas para esclarecer ou atualizar o relatório. Elas não incluem reteste completo ou varredura de sistemas novos que não estavam no escopo original.

