Ver categorias
Português
$
USD
Conecte-se à sua IA
eu vou fazer web e API vapt
Sam Y
Sobre este Serviço
Tradução automática
Lançar um site ou aplicativo, ou precisa de um relatório de segurança para um cliente ou auditor? Testamos sua aplicação web e APIs do jeito que os invasores reais fazem, e mostramos exatamente como corrigir o que encontramos.
O que testamos:
- Controle de acesso quebrado, IDOR e escalonamento de privilégios
- Injeção de SQL, XSS e outras falhas de injeção
- Fraquezas de autenticação, sessão e redefinição de senha
- Segurança de API: autorização, limites de taxa, exposição de dados
- Configurações incorretas, cabeçalhos de segurança e SSL/TLS
- falhas de lógica de negócio
O que você recebe:
- Teste manual com ferramentas da indústria, com base no OWASP
- Toda constatação verificada manualmente, sem ruído de scanner
- Relatório em PDF com severidade CVSS, evidências e passos de correção claros
- Formato de relatório adequado para evidências ISO 27001 e SOC 2
- Reteste gratuita de achados críticos e altos (Standard e Premium)
Por que nós:
- Time certificado CEH com experiência em bug bounty
- Teste seguro, não destrutivo, staging preferível
- NDA mediante solicitação
Por favor nos envie uma mensagem antes de comprar para confirmarmos o escopo. Testamos apenas sistemas que você possui ou tem autorização para testar.
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Sam Y
Sam Y
Cybersecurity Services, VAPT, SOC, Cloud Security, GRC, Brand Protection
- A partir deÍndia
- Membro desdenov. de 2026
- Responde em aprox.:2 horas
Idiomas
Inglês, Hindi, Panjabi, Marata
We are a cybersecurity services and training firm. Our team has 7+ years helping businesses fix security gaps, stop attacks, protect their brand and stay compliant.
Services:
1. VAPT and bug bounty testing
2. Incident response and threat detection
3. SOC setup: Sentinel, Splunk
4. Cloud security for Azure and AWS
5. Brand protection and fake domain takedowns
6. GRC, risk assessment, ISO 27001
7. AI security and automation
8. Campus training and career guidance
4 peer-reviewed papers | CEH | SC-200 | Splunk | Bug bounty certified.
Share your problem, get a plan in 24 hours.
Tradução automática
Perguntas frequentes
Tradução automática
A realização do teste vai quebrar ou diminuir a velocidade do meu site?
Não. Usamos técnicas seguras e não destrutivas e evitamos testes de negação de serviço. Recomendamos testar uma cópia em staging e podemos combinar uma janela de teste para a produção.
Qual é a diferença entre varredura e pentest?
Uma varredura usa apenas ferramentas automáticas e gera muitos falsos positivos. Um pentest adiciona teste manual, verifica a lógica de negócio e prova cada descoberta. Standard e Premium são pentests completos.
Você precisa do meu código fonte?
Não. Nós testamos de fora para dentro, como um invasor real. Para áreas com login, precisamos de contas de teste para cada papel de usuário. Por favor, nunca compartilhe senhas de admin reais.
Você testará um site que eu não possuo?
Não. Testamos apenas sistemas que você possui ou para os quais você tem permissão escrita para testar. Isso te protege e a gente legalmente.
O que inclui o reteste gratuito?
Depois que você corrige os problemas, os testamos novamente e atualizamos o relatório. Standard cobre achados críticos e altos, Premium cobre todos os achados. Peça o reteste dentro de 30 dias após a entrega.
Você pode fornecer uma carta para meus clientes ou auditores?
Sim. Adicione a carta de avaliação de segurança extra e forneceremos um resumo assinado do escopo do teste, data e resultados.
