Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu farei testes de penetração em aplicações web e relatório VAPT
Entusiasta de cibersegurança, Bug Bounty em aplicações web
Seu site tem pontos fracos. Eu os encontro antes que hackers o façam. 🔍
Sou Karan, um hacker ético do Nepal. Encontrei e relatei uma vulnerabilidade de segurança real através do HackerOne, e estou e...
Sobre este Serviço
Seu site está seguro? Vamos descobrir antes que os atacantes façam isso.
Sou Karan, um tester de penetração e caçador de bug bounty. Testo manualmente sua aplicação web em busca de vulnerabilidades reais e te entrego um relatório claro para que você possa agir.
O que você recebe:
Testes manuais baseados no OWASP Top 10
Capturas de tela de prova de conceito para cada achado
Classificações de severidade CVSS
Resumo em linguagem simples e passos detalhados para correção
Reteste gratuito após você aplicar as correções
Eu testo para: XSS, IDOR, controle de acesso quebrado, falhas de autenticação, injeção e má configuração de segurança.
Para começar: envie a URL do seu site e o escopo. Testo apenas sites que você possui ou para os quais tem permissão escrita para testar.
Meu portfólio
Perguntas frequentes
Tradução automática
Você precisa da minha senha ou acesso de administrador?
Não. Começo com um teste black-box usando apenas a URL do seu site. Se desejar um teste mais aprofundado, posso usar uma conta de teste, nunca seu login de administrador real.
O teste é legal e seguro?
Sim. Testo apenas sites que você possui ou para os quais me deu permissão por escrito. Evito qualquer coisa que possa derrubar seu site (sem ataques DoS).
O que recebo ao final?
Um relatório profissional em PDF/DOCX com um resumo executivo, capturas de tela de prova de conceito, classificações de severidade CVSS e passos detalhados para os seus desenvolvedores.
Você também corrige as vulnerabilidades?
Explico exatamente como corrigir cada problema, e seu desenvolvedor pode aplicar as mudanças. Fico feliz em responder perguntas sobre as correções após a entrega.
O reteste está incluso?
Sim. Depois que você corrigir os problemas, envie uma mensagem e eu verificarei novamente e confirmarei os resultados.
O que você precisa de mim para começar?
A URL do seu site, o que deseja testar (por exemplo login, pagamentos ou painel de administração), e confirmação de que você é o proprietário ou tem permissão para testar.
A realização do teste vai quebrar ou diminuir a velocidade do meu site?
Não. Uso testes cuidadosos e não destrutivos, evitando qualquer coisa que possa travar seu site. Se preferir, me diga quais horários são melhores para testar.
Não sou técnico. Vou entender o relatório?
Sim. O relatório começa com um resumo em linguagem simples para proprietários de negócios. Os detalhes técnicos e as correções estão em seções separadas para seu desenvolvedor.
Meu site é pequeno. Eu realmente preciso disso?
Atacantes também visam sites pequenos, pois geralmente são mais fáceis de quebrar. Uma vulnerabilidade única pode expor os dados dos seus clientes, então testar cedo é mais barato do que consertar uma brecha.
Por que me escolher?
Sou um caçador de bug bounty ativo. Encontrei e relatei vulnerabilidades reais de forma responsável em grandes plataformas e sites locais, então testo do jeito que atacantes reais fazem.
