Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou fazer teste de segurança de API com um relatório do OWASP API top 10
Consultor de cibersegurança, SOC 2, ISO 27001, Pentesting, Cloud
Eu ajudo equipes de SaaS, fintech e eCommerce a passar por avaliações de segurança e a se manterem seguras depois que o relatório é entregue.
O que eu faço:
- Preparação para SOC 2 / ISO 27001 / GDPR...
Sobre este Serviço
Proteja sua API antes que os atacantes a explorem
Sua API é a espinha dorsal da sua aplicação. Uma única vulnerabilidade pode expor dados sensíveis, burlar a autorização ou comprometer todo o seu sistema.
Eu ofereço Teste de Penetração Profissional em API usando uma combinação de testes de segurança manuais e ferramentas líderes do mercado, seguindo a metodologia OWASP API Security Top 10. Cada avaliação é feita com a mentalidade de um verdadeiro atacante para identificar vulnerabilidades que scanners automatizados muitas vezes deixam passar.
O que eu Testo:
- Broken Object Level Authorization (BOLA / IDOR)
- Broken Authentication
- Broken Object Property Level Authorization (BOPLA)
- Broken Function Level Authorization (BFLA)
- Unrestricted Resource Consumption (Rate Limiting & DoS)
- Server-Side Request Forgery (SSRF)
- Gestão de Inventário Inadequada
- Uso Inseguro de APIs de Terceiros
APIs suportadas:
- APIs REST
- APIs GraphQL
- APIs SOAP
- APIs gRPC
- APIs WebSocket
Ferramentas & Metodologia: Burp Suite, OWASP ZAP, Postman, Scripts de Teste Personalizados, Validação Manual, OWASP API Security Top 10
ENTRE EM CONTATO ANTES DE PEDIR PARA CONFIRMAR O ESCOPO DO SEU TESTE DE API.
Vamos proteger sua API antes que os atacantes descubram as vulnerabilidades.
Meu portfólio
Perguntas frequentes
Tradução automática
O que você precisa para começar?
Por favor, forneça a URL base da sua API, Swagger/OpenAPI ou coleção Postman (se disponível), método de autenticação, credenciais de teste, quantidade de endpoints e confirmação de que você tem autorização para testar a API.
Vou receber um relatório profissional?
Sim. Você receberá um relatório detalhado em PDF contendo descobertas verificadas, classificações de severidade CVSS, prova de conceito (PoC), endpoints afetados, explicações de risco e recomendações claras de remediação.
Você faz reteste após as vulnerabilidades serem corrigidas?
Sim. Um reteste gratuito está incluso nos pacotes Padrão e Premium para verificar se as vulnerabilidades relatadas foram resolvidas com sucesso.
Minha API e dados são mantidos confidenciais?
Com certeza. Todo o teste é estritamente confidencial, e posso assinar um NDA se necessário. Suas informações nunca são compartilhadas com terceiros.
Isso é legal?
Sim, eu só testo APIs que você possui ou para as quais tem autorização explícita. Testes não autorizados não são aceitos.
