Nossa agência fará testes de penetração de API de aplicações web e mobile e auditoria de segurança

Seu parceiro completo!
Verificado pelo Fiverr Pro
IrenicTech foi selecionado pela equipe do Fiverr Pro considerando sua experiência.
Verificado para
Desenvolvimento de Software
Sobre este Serviço
Testamos aplicações web e mobile e APIs do jeito que um atacante faria, depois entregamos um relatório que aguenta revisão.
METODOLOGIA
OWASP Top 10 e OWASP ASVS
Testes autenticados e não autenticados
Controle de acesso quebrado, IDOR, bypass de autenticação, injeção, SSRF
Falhas na lógica de negócio que scanners nunca encontram
Cada achado comprovado com passos de reprodução, não só uma captura de tela do scanner
VOCÊ RECEBE
Resumo executivo para stakeholders não técnicos
Achados técnicos com pontuações CVSS e prova de conceito
Orientações de remediação escritas para desenvolvedores
Uma reteste gratuita após você corrigir
POR QUE NOS ESCOLHER?
Agência Vetted Pro, nota 5.0 de 118 avaliações, 15 engenheiros, atuando desde 2017. Construímos aplicações de produção, então nosso conselho de remediação é código que você pode lançar, não dicas genéricas para sanitizar seus inputs.
Precisa de um relatório totalmente independente de terceiros para conformidade? Pergunte sobre nossa opção gerenciada.
Envie uma mensagem com sua stack e tamanho do app para um orçamento exato.
Aplicação de teste:
Software
Dispositivo:
PC
•
Mac
•
iPhone
•
Celular Android
•
Android tablet
Clientes com quem trabalhamos
Elementor
Information Technology (IT)
We built several internal automation workflows for Elementor team - 1 ) Main orchestrator workflow that handles all Jira tickets from the team and get all the data from that ticket and put it into Airtable for other teams to work on. 2) Other child workflows that does blog generation, content generation and quiz generation for their internal teams. 3) Connect it all together to the front end
nov. de 2025
Portfólio
Perguntas frequentes
Tradução automática
1. Preciso te dar permissão para testar?
Sim, e precisamos dela por escrito antes de começar. Você deve ser proprietário da aplicação ou ter autorização documentada do proprietário. Fornecemos um formulário de escopo e autorização curto com cada pedido.
2. O teste vai deixar meu site fora do ar?
Não. Testamos de forma não destrutiva por padrão e evitamos técnicas de negação de serviço e geração de carga completamente. Se preferir que trabalhemos em staging ao invés de produção, é só avisar.
3. Você pode fornecer um relatório para SOC 2 ou um questionário para clientes?
Sim. O relatório é formatado exatamente para isso: declaração de escopo, metodologia, resumo executivo e achados técnicos. Nos diga o framework e mapeamos os achados aos controles.
4. Você oferece um pentest totalmente independente de terceiros?
Sim, como uma opção gerenciada. Quando a independência é formalmente requerida, planejamos e gerenciamos o trabalho com uma firma independente estabelecida, e depois fazemos a remediação com sua equipe. Mande uma mensagem para discutir.
5. Qual a diferença entre Basic e Standard?
Basic é uma varredura autenticada com todos os falsos positivos removidos por um humano. Standard é teste manual prático, incluindo falhas na lógica de negócio e controle de acesso que nenhum scanner detecta.
6. Você testa aplicativos mobile?
Envie uma mensagem primeiro. Mobile é escopo separado porque cobre o binário do app, a API por trás dele e verificações específicas da plataforma.
7. A reteste é realmente grátis?
Sim, no Premium. Uma reteste dos achados que reportamos, dentro de 30 dias após a entrega, sem custo adicional.
8. Como vocês lidam com o que encontram?
Sob NDA. Assinamos a sua ou fornecemos a nossa. Os achados, credenciais e o relatório vão apenas para as pessoas que você indicar, e deletamos nossas cópias de trabalho 30 dias após a entrega, se solicitado.

