Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Realizarei testes de penetração em web, api e android
Testador de Penetração, Segurança Web, de API e Android
Testador de penetração especializado em Web, APIs e Android, com experiência comprovada em Bug Bounty e Red Team. Certificado em: WEB-RTA, CRTA e CNSP. Em andamento: SYCP e Security+. Não entrego rela...
Sobre este Serviço
Cada trabalho segue padrões de segurança reconhecidos, incluindo OWASP Top 10, OWASP ASVS e diretrizes NIST, garantindo que cada avaliação seja estruturada e alinhada às melhores práticas do setor.
Minha metodologia combina agentes IA proprietários, criados especificamente para testes de segurança, com análise manual aprofundada. Esses agentes ampliam a cobertura em toda a superfície de ataque, enquanto cada descoberta é verificada e explorada manualmente por mim antes de ser incluída no relatório final. Sem resultados automatizados crus, sem falsos positivos.
Os entregáveis incluem um relatório técnico detalhado com evidências documentadas, prova de conceito para vulnerabilidades críticas, pontuação de severidade baseada em CVSS e orientações de remediação que sua equipe de desenvolvimento pode agir imediatamente.
Uma reteste gratuita está incluída em cada pacote, confirmando que as correções implementadas realmente resolveram o problema subjacente.
Você deve ser proprietário da aplicação alvo ou ter autorização escrita explícita para testá-la. Não realizo testes em sistemas sem propriedade verificada ou autorização.
Ao concluir, você terá uma compreensão precisa da sua postura de segurança e confirmação de que as vulnerabilidades foram remediadas.
Perguntas frequentes
Tradução automática
Você fornece o relatório em idiomas diferentes do inglês?
Sim. Posso entregar o relatório final no idioma de sua preferência, como português ou espanhol, além do inglês.
Você precisa de acesso ao meu código fonte?
Não. Realizo testes black box ou grey box com base na URL da sua aplicação ou endpoints da API. Acesso ao código fonte é opcional e só necessário para testes white box.
O que acontece se você encontrar uma vulnerabilidade crítica?
Eu te aviso imediatamente, antes de entregar o relatório final, para que sua equipe possa começar a remediar o quanto antes.
O reteste é realmente gratuito?
Sim. Cada pacote inclui um reteste gratuito após sua equipe aplicar as correções, sem custo adicional.
Você pode testar aplicações que ainda estão em desenvolvimento ou staging?
Sim, ambientes de staging e pré-produção são ideais, pois o teste não corre risco de afetar usuários reais ou dados de produção.
Como você lida com a confidencialidade?
Todos os dados e descobertas dos clientes são tratados como estritamente confidenciais e nunca são compartilhados ou divulgados a terceiros.
