Ver categorias
Explorar
Fiverr Pro
Português
$
USD
eu vou auditar e endurecer a segurança do seu site, API e Linux VPS
Evgenii
Sobre este Serviço
Tradução automática
Eu ofereço auditorias de segurança e endurecimento para websites, aplicações web, APIs, backends móveis e servidores Linux/VPS.
Eu analiso caminhos de código, configuração, controles de acesso, logs e fluxos de negócios, e valido as descobertas manualmente. Isso vai além de uma instalação de plugin ou saída de scanner.
As verificações podem incluir formulários e uploads, validação de servidor, limites de taxa, riscos de XSS e injeção, CSP, sessões, CSRF, IDOR, checagem de papéis, portas abertas, chaves SSH, firewall, atualizações, permissões, Fail2ban, webhooks e lógica de pagamento.
Você recebe evidências, prioridades, limites de escopo, correções, retestes, checagens de regressão e um plano de rollback.
Caso: uma loja online recebeu pedidos de spam contendo strings JavaScript e HTML. Implantei mudanças defensivas, restaurei os formulários, verifiquei a rejeição CSRF, o tratamento de entradas inválidas e limites de taxa, e revisei o acesso SSH. Uma chave autorizada desconhecida foi removida. As strings de ataque foram confirmadas, mas não foi estabelecido XSS bem-sucedido ou execução de código no servidor; logs históricos estavam incompletos.
O trabalho é realizado apenas em sistemas que você possui ou pode testar legalmente. Não faço DDoS, força bruta, phishing, malware ou promessa de segurança absoluta. Entre em contato comigo antes de pedir para definirmos o escopo.
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Evgenii
Evgenii
Web Designer and Frontend Developer
- A partir deArmênia
- Membro desdeout. de 2026
- Responde em aprox.:1 hora
Idiomas
Russo
I design and build responsive websites and take projects through the full product cycle: research, structure, UI design, development, integrations, testing, launch, and basic SEO. I work with Figma, Tilda, HTML, CSS, and JavaScript. For coded projects, I can prepare a server, connect a domain, configure deployment, and apply baseline security settings. I also handle targeted website improvements, banners, Excel or CSV data cleanup, and small Python scripts. I define the scope before starting and test the result on desktop and mobile devices.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Isso é um teste de penetração?
Esta é uma avaliação defensiva autorizada. Eu uso checagens passivas e de baixo impacto dentro do escopo acordado. Não realizo testes destrutivos, DDoS, phishing, malware, roubo de credenciais ou acesso não autorizado.
O que você precisa antes da auditoria?
Eu preciso da URL-alvo, confirmação por escrito de que você a possui ou pode testá-la, o escopo acordado, a pilha tecnológica, sistemas excluídos e acesso seguro de staging ou de teste quando necessário.
Você garante segurança completa?
Não. a auditoria reduz os riscos identificados dentro do escopo e janela de tempo acordados. Eu documento o que foi testado, evidências, limitações e riscos remanescentes, mas nenhuma auditoria pode garantir proteção contra cada ataque futuro.
O que conta como conserto incluído e retrial/fix retest?
Um conserto incluído é uma mudança de código ou configuração acordada dentro dos limites do pacote. Eu refaço o teste do problema e do fluxo de negócios principal. Novos componentes, migrações, achados não relacionados ou sistemas extras precisam de uma proposta personalizada.
