Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu farei testes de segurança de API
Especialista em Cibersegurança
Sou Md. Hasib Islam, formado em Ciência da Computação e Engenharia, de Bangladesh, com forte foco em cibersegurança, especializado em segurança de sites, avaliação de vulnerabilidades, segurança de ap...
Sobre este Serviço
Realizarei uma avaliação autorizada de segurança de API focada em autenticação, autorização, validação de entrada, controle de acesso, exposição de informações e riscos comuns de segurança de API.
Os testes podem incluir:
- Descoberta e revisão de endpoints de API
- Testes de autenticação
- Testes de autorização e controle de acesso
- Avaliação IDOR/BOLA
- Testes de validação de entrada
- Revisão de limite de taxa/controle de segurança
- Verificações de exposição de informações sensíveis
- Revisão de configuração de API
- Riscos de segurança de API OWASP
- Validação de vulnerabilidades
- Classificação de severidade de risco
- Relatório de segurança profissional
fornecemos avaliações profissionais de segurança de API para identificar vulnerabilidades de autenticação, autorização, IDOR/BOLA, validação de entrada, limite de taxa, exposição de informações e configuração. Os testes seguem as práticas de segurança de API da OWASP, com resultados validados, classificação de severidade de risco e um relatório de segurança profissional claro.
Aplicação de teste:
Software
Dispositivo:
PC
•
Mac
•
Linux
•
Celular Android
•
Windows Phone
Meu portfólio
Perguntas frequentes
Tradução automática
Você testa sites sem autorização?
Não. Todos os testes de segurança são realizados apenas em sites que você possui ou para os quais você tem autorização explícita para testar.
Você fornece um relatório de segurança?
Sim. Dependendo do pacote escolhido, você receberá um relatório profissional contendo descobertas, severidade do risco, evidências ou prova de conceito quando apropriado, e recomendações de remediação.
Você consegue testar sites WordPress?
Sim. Posso avaliar sites WordPress quanto a vulnerabilidades comuns de segurança, problemas de configuração, componentes desatualizados e outros riscos de segurança.
Você consegue testar APIs?
Sim. Posso realizar avaliações autorizadas de segurança de API, incluindo autenticação, autorização, controle de acesso, validação de entrada e riscos comuns de segurança de API.
Você realiza testes de segurança manuais?
Sim. Os pacotes Padrão e Premium podem incluir testes manuais além de verificações automatizadas de segurança apropriadas.
Você testa o Top 10 da OWASP?
Sim. Os riscos do Top 10 da OWASP podem ser avaliados como parte do pacote de testes de segurança adequado.
Você fornecerá recomendações para corrigir vulnerabilidades?
Sim. O relatório pode incluir recomendações práticas de remediação para ajudar você a entender e resolver as questões de segurança identificadas.
Você pode testar um site de produção?
Sim, desde que você tenha autorização e o escopo de teste necessário esteja claramente definido. Os testes podem ser ajustados para minimizar possíveis interrupções no serviço.
Preciso fornecer credenciais de login?
Somente quando testes autenticados forem necessários. Você deve fornecer credenciais de teste quando necessário, ao invés de informações pessoais ou desnecessárias de contas.
Você pode refazer o teste após as vulnerabilidades serem corrigidas?
Sim. Retestes podem ser discutidos como um serviço adicional ou incluídos onde especificado no pacote escolhido.
