Vou fazer testes de penetração em aplicações web e avaliação de vulnerabilidades
Claude Parceiro para Automação de Agentes IA e Cibersegurança
Sobre este Serviço
Seu aplicativo web é realmente seguro? Vou realizar um teste de penetração profissional e uma avaliação de vulnerabilidades, e fornecer um relatório claro com evidências e correções.
Sou Luis del Campo, fundador da MTG, engenheiro de software com mais de 14 anos de experiência e parceiro da Fortinet, Sophos, Cisco e IBM.
O que eu testo:
- OWASP Top 10: injeção, controle de acesso quebrado, XSS, CSRF, SSRF
- Falhas de autenticação, sessões e autorização
- APIs REST e GraphQL
- Configurações incorretas, dados expostos e componentes desatualizados
- Problemas de lógica de negócio
O que você recebe:
- Resumo executivo para a gestão
- Relatório técnico com severidade (CVSS), capturas de tela e prova de conceito
- Orientações passo a passo para remediação
- Reteste das questões corrigidas (Standard e Premium)
Metodologia: OWASP WSTG e PTES, combinando varredura automatizada com testes manuais. Testo apenas sistemas que você possui ou para os quais tem autorização, e nunca realizo ataques destrutivos.
Por favor, envie uma mensagem antes de fazer o pedido para que possamos concordar sobre o escopo.
Aplicação de teste:
API
Dispositivo:
PC
•
Mac
•
Linux
Meu portfólio
Perguntas frequentes
Tradução automática
O teste de penetração é legal e seguro para o meu site?
Sim. Testo apenas sistemas que você possui ou para os quais tem autorização, após concordarmos por escrito sobre o escopo. Os testes são não destrutivos e podem ser realizados em ambiente de staging, se preferir.
O que preciso fornecer?
A URL ou API alvo, contas de teste para cada função de usuário, o escopo e quaisquer áreas fora dos limites. Acesso a um ambiente de staging é ideal.
Você faz reteste após eu corrigir os problemas?
Sim. Os pacotes Standard e Premium incluem um reteste das descobertas reportadas para confirmar que foram corrigidas.
