Farei testes de penetração em sites e avaliação de vulnerabilidades
Cibersegurança e Testes de Penetração
Sobre este Serviço
Teste de penetração de sites e avaliação de vulnerabilidades com relatório escrito claro. Eu testo seu site como um atacante faria, depois mostro o que está exposto e exatamente como corrigir.
O que está incluído:
- Reconhecimento e varredura de vulnerabilidades
- Testes manuais alinhados com o OWASP Top 10: injeção de SQL, XSS, autenticação quebrada, uploads inseguros
- Verificações no WordPress: plugins e temas desatualizados, configuração fraca, arquivos expostos
- Relatório com descobertas classificadas por gravidade, evidências e passos para correção
- Reteste gratuito após aplicar as correções (Premium)
Como funciona: combinamos o escopo por escrito, eu testo, depois entrego o relatório e explico as descobertas no chat. Apenas testes autorizados. Testo sites que você possui ou para os quais tem permissão para testar. Sem testes de negação de serviço ou destrutivos, e suas descobertas permanecem confidenciais.
Envie a URL do seu site e o escopo antes de fazer o pedido, e eu confirmarei o pacote adequado.
Perguntas frequentes
Tradução automática
Preciso dar permissão por escrito?
Sim. Eu só testo sites que você possui ou está autorizado a testar. Antes de começar, você confirma a autorização e concordamos com o escopo (domínios, período de teste, exclusões) por escrito no chat do pedido.
Qual pacote devo escolher?
Básico é uma varredura automatizada rápida para problemas óbvios. Padrão adiciona testes manuais e um relatório completo com correções. Premium inclui revisão manual mais aprofundada, walkthrough das descobertas e reteste gratuito. Não tem certeza? Me envie uma mensagem primeiro.
O teste vai quebrar ou deixar meu site mais lento?
Evito testes de negação de serviço e destrutivos, usando métodos controlados e não disruptivos. Para sites ao vivo, combinamos um período de teste, e é recomendado fazer um backup antes.
O que recebo ao final?
Um relatório escrito com um resumo executivo, cada descoberta classificada por gravidade, evidências e passos para correção. O pacote Premium inclui reteste para confirmar que suas correções funcionaram.
Você testa sites WordPress?
Sim. Além do teste geral de web, verifico riscos específicos do WordPress: plugins e temas desatualizados, configuração fraca, arquivos expostos e proteções de login.
Você consegue consertar os problemas que encontrar?
O relatório inclui passos detalhados que você ou seu desenvolvedor podem aplicar. Se precisar de ajuda prática, envie uma mensagem primeiro e confirmarei se cabe em um pedido separado.
Meus dados são mantidos confidenciais?
Sim. As descobertas e qualquer acesso que você compartilhar são usados apenas para seu teste e não são compartilhados. Após a entrega, remova quaisquer contas que você criou para mim.
Você garante que encontrará todas as vulnerabilidades?
Nenhum tester honesto consegue. Os testes mostram os riscos encontrados dentro do escopo e período combinados, uma foto da sua segurança naquele momento. Novos problemas podem aparecer após atualizações.

