Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou testar manualmente seu site para vulnerabilidades de segurança e bugs
Bots em Python, WebScraping, Automação, Scripts de Segurança
Sou um pesquisador autodidata de segurança de aplicativos web do Paquistão. Já pratiquei centenas de horas na Web Security Academy do PortSwigger, lidando com bypass de autenticação, XSS, path travers...
Sobre este Serviço
Seu site está realmente seguro ou apenas não foi testado?
Eu faço testes manuais em aplicações web para vulnerabilidades reais e exploráveis, não apenas um relatório de scanner automatizado que você poderia rodar sozinho de graça.
O que eu verifico (com base no OWASP Top 10):
- Cross-Site Scripting (XSS)
- Autenticação e gerenciamento de sessão quebrados
- Controle de acesso / IDOR quebrados
- Falhas de injeção (SQL injection e similares)
- Configurações de segurança incorretas
- Exposição de dados sensíveis
O que você recebe:
- Um relatório escrito claro, sem jargões, apenas o que está errado, quão grave é e como consertar
- Cada achado é verificado manualmente, então você não fica perseguindo falsos positivos de scanner
- Comunicação rápida e direta durante todo o processo
Importante: Eu só testo sites/aplicações que você possui ou para os quais tem permissão explícita por escrito para testar. Confirme a propriedade ou autorização antes de fazer o pedido. Vou solicitar isso antes de iniciar qualquer trabalho.
Me envie uma mensagem antes de pedir se seu site tiver algo incomum (sistemas de autenticação personalizados, tecnologia não padrão, etc.) para que eu possa definir o escopo corretamente.
_xmew80.jpg)
Aplicação de teste:
Site
Dispositivo:
PC
•
Linux
Meu portfólio
Perguntas frequentes
Tradução automática
Preciso fornecer acesso de login?
Para uma avaliação completa, sim, eu testo tanto o comportamento de logout quanto o de login, já que muitas vulnerabilidades reais (como controle de acesso quebrado) só aparecem quando você está autenticado. Uma conta de teste ou staging é ideal se você tiver uma.
Isso vai afetar meu site ao vivo?
Eu testo com cuidado e evito ações destrutivas (sem exclusão de dados, sem testes de DoS). Se você tiver um ambiente de staging, sempre prefiro testar lá primeiro.
E se você não encontrar nada?
Você ainda recebe um relatório completo confirmando o que foi testado e a metodologia usada. Um relatório limpo também é valioso, é uma prova que você pode mostrar para clientes ou auditores.
Você pode ajudar a corrigir os problemas, não apenas encontrá-los?
Eu explico exatamente como corrigir cada achado no relatório. Se quiser ajuda prática na remediação, me envie uma mensagem, isso fica fora do serviço padrão, mas estou aberto a fazer uma oferta personalizada.
