Ver categorias
Português
$
USD
Conecte-se à sua IA
Eu vou fazer testes manuais de segurança de REST e GraphQL com relatório
Penetration Tester certificado OSCP e especialista em VAPT
Sou tester de penetração certificado OSCP e CEH (Practical) e ISO 27001 Lead Auditor, com quase 5 anos de experiência prática em assegurar aplicações bancárias, governamentais e SaaS. Realizo testes m...
Sobre este Serviço
Penetração de APIs manual por um tester certificado OSCP, não apenas uma varredura automatizada com relatório anexado.
Sou tester de penetração certificado OSCP e CEH (Practical) e ISO 27001 Lead Auditor, com quase 5 anos de experiência testando aplicações bancárias, governamentais e SaaS.
O QUE TESTO
- APIs REST e GraphQL contra o OWASP API Security Top 10
- - Autorização de nível objetivo (BOLA/IDOR) e autenticação comprometida
- - falhas em JWT e OAuth 2.0, atribuição em massa, rate limiting
- - Injeção e questões de lógica de negócio que scanners perdem
O QUE VOCÊ RECEBE
- Relatório em PDF claro com um resumo executivo
- - Cada achado com severidade CVSS, prova de conceito e passos de correção
- - Uma reteste gratuita após você corrigir as issues (pacote Premium)
- - NDA sob demande
FERRAMENTAS: Burp Suite Pro, Postman
Envie suas docs de API ou escopo antes de pedir, que eu confirmo o pacote certo, o prazo e o preço.
Plataforma de teste:
Teste do site
Dispositivo:
PC
•
Mac
•
Linux
Meu portfólio
Perguntas frequentes
Tradução automática
Isso é um teste manual ou uma varredura automatizada?
Manual. Uso Burp Suite Pro e Postman para apoiar o trabalho, mas cada achado é verificado à mão e falsos positivos são removidos. Você recebe um relatório em PDF com CVSS, prova de conceito e passos de correção.
O que você precisa de mim para começar?
Documentação da API (OpenAPI/Swagger ou uma coleção Postman), contas de teste para cada função e confirmação de que você possui a API ou tem permissão para testá-la. Me envie uma mensagem antes de pedir para confirmar o escopo.
Você faz reteste após eu corrigir os problemas?
Sim. O pacote Premium inclui um reteste gratuito depois que você corrigir os problemas, para você ter certeza de que eles realmente estão fechados. Para Basic e Standard, me envie uma mensagem que eu coto um reteste.
Você assina um NDA e mantém meus dados privados?
Sim, NDA mediante solicitação. Suas descobertas e dados permanecem confidenciais. Eu só testo sistemas que você possui ou para os quais você tem permissão por escrito para testar, e evito testes destrutivos e ataques de negação de serviço.
