Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou testar seu site para vulnerabilidades do OWASP top 10 com um relatório detalhado de vapt
Auditorias de segurança de aplicativos web, varredura de vulnerabilidades e automação com IA
Sou estudante de cibersegurança que cria as ferramentas que estudo. Desenvolvi um scanner de vulnerabilidades web full-stack com 24 módulos ativos e mapeamento de conformidade para PCI-DSS, SOC 2 e IS...
Sobre este Serviço
A maioria das varreduras de segurança apenas observa. Esta realiza uma sondagem ativa.
Eu faço uma avaliação ativa na sua aplicação web usando uma
ferramenta personalizada que testa vetores de ataque reais.
O QUE EU TESTO:
- Injeção de SQL: seu banco de dados pode ser extraído?
- SSRF: seu servidor pode ser manipulado externamente?
- Cifras fracas de TLS/SSL, certificados expirados, problemas de protocolo
- Abuso de métodos HTTP: PUT, DELETE, TRACE expostos?
- Cabeçalhos de segurança ausentes, políticas de segurança do navegador
- Configurações incorretas, caminhos expostos e vazamentos de informações do servidor
O QUE VOCÊ RECEBE:
- Relatório em PDF com classificação de severidade (Crítico/Alto/Médio/Baixo)
- Orientações de remediação para cada problema (Padrão+)
- Mapeamento de conformidade: PCI-DSS, SOC 2 ou ISO 27001 (Premium)
- Entrega em 3-4 dias
NOTA HONESTA:
Eu encontro e relato vulnerabilidades. Não exploro ou aplico patches manualmente na sua aplicação.
Básico: varredura + relatório em PDF
Padrão: tudo + orientações de remediação
Premium: tudo + mapeamento de conformidade
Você precisa ser proprietário ou ter autorização escrita para testar a aplicação. Me envie uma mensagem antes de fazer o pedido.
Aplicação de teste:
Site
Tecnologia de desenvolvimento:
Python
Dispositivo:
PC
Perguntas frequentes
Tradução automática
Q: O que diferencia isso do seu serviço básico de varredura passiva?
A: O serviço básico verifica questões superficiais como cabeçalhos e SSL. Este serviço envia cargas de teste ativamente para encontrar vulnerabilidades exploráveis como injeção de SQL e SSRF que a varredura passiva completamente ignora.
Q: A testagem ativa vai quebrar ou atrasar minha aplicação?
A: Os testes enviam sondagens controladas e de baixo volume. Não vão derrubar sua aplicação, mas recomendo fazer durante horários de menor tráfego só para garantir.
Q: O que é mapeamento de conformidade e quem precisa dele?
O mapeamento de conformidade conecta cada vulnerabilidade encontrada a um padrão de segurança específico. PCI-DSS para sites de pagamento, SOC 2 para SaaS, ISO 27001 para auditorias gerais de segurança. Útil se você estiver se preparando para uma auditoria formal ou precisar provar sua postura de segurança para investidores ou empresas.
Q: Você explora manualmente as vulnerabilidades que encontra?
A: Não. Eu uso um scanner personalizado baseado na metodologia OWASP Top 10 para identificar e relatar vulnerabilidades com orientações de correção. Não exploro, invado ou modifico sua aplicação manualmente de nenhuma forma.
Q: Você precisa de acesso de administrador ou credenciais?
A: Não é necessário. Todo o teste é feito em partes acessíveis publicamente da sua aplicação, a menos que você forneça opcionalmente credenciais de conta de teste para áreas autenticadas.
