Ver categorias
Português
$
USD
Conecte-se à sua IA
eu vou fazer teste de penetração de web app e teste de segurança de API
Transformando suas ideias de aplicativo em realidade
Olá!
Sou engenheiro de software baseado em Londres, com mais de 9 anos de experiência em desenvolvimento full-stack. Criei aplicações web escaláveis usando JavaScript, React e Node.js, e as implantei...
Verificado pelo Fiverr Pro
Joshua D foi selecionado pela equipe do Fiverr Pro considerando sua experiência.
Verificado para
Desenvolvimento de Software
Segurança Cibernética
Sobre este Serviço
Vetted Pro
Vou fazer um teste de penetração prático na sua aplicação web ou SaaS e na sua API, contra o OWASP Top 10 e o OWASP API Top 10, e depois entregar um relatório do qual seus desenvolvedores podem realmente trabalhar.
Tecnologia:
Cloud - IaaS
•
SaaS
•
Banco de Dados
•
Aplicação Web
Clientes com quem já trabalhei
Audeze
Completed the development of a custom image rotator component for a Shopify integration used to sell Audeze headphones. The component allows customers to interactively rotate product images, giving a clear, 360-degree view of the headphones directly within the product page. It was built to integrate cleanly with Shopify’s theme architecture, ensuring fast load times, smooth interaction, and respon
nov. de 2025-dez. de 2025
Meu portfólio
Outros serviços de Segurança Cibernética que eu ofereço
Perguntas frequentes
Tradução automática
Você precisa de permissão para testar meu app?
Sim, sempre. Eu só testo sistemas que você possui ou para os quais você tem permissão por escrito para testar. Antes de começar, você confirma isso por escrito, junto com o escopo, as URLs e tudo o que é off-limits.
O teste vai deixar meu site fora do ar?
Não deveria. Mantenho os testes controlados, evito ataques DDoS e combinamos quaisquer verificações mais pesadas com você antes. Qualquer teste de segurança envolve um pequeno risco, então é sensato fazer backup antes de começarmos.
Você deve testar staging ou produção?
Staging é melhor se combinar com a produção de perto, pois posso testar com mais liberdade lá. Se a produção for a única opção, tudo bem, eu serei mais cuidadoso e podemos combinar uma janela de tempo.
O que tem no relatório?
Cada finding com um rating de severidade, onde está, passos de PoC para reproduzi-lo e uma correção escrita para os desenvolvedores. Premium também traz um resumo executivo para founders ou investidores.
Você faz reteste depois que corrigimos as coisas?
Sim, no Standard e no Premium. Depois que suas correções entrarem, eu retesto esses itens e atualizo o relatório para você ter um registro limpo. O Basic não inclui reteste, então opte pelo Standard se quiser um.
