Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Realizarei testes de penetração em aplicações web
Testes de Penetração e Segurança Web
Ajudo empresas a identificar vulnerabilidades de segurança antes que se tornem problemas reais. Meu foco é testes de penetração, avaliação de vulnerabilidades, segurança de aplicações web e testes de ...
Sobre este Serviço
Seu aplicativo web é realmente seguro ou nunca foi testado de forma adequada?
Vou realizar um teste de penetração manual no seu aplicativo web para identificar vulnerabilidades de segurança exploráveis antes que os atacantes o façam.
Dependendo do pacote escolhido, avalio autenticação, autorização, controle de acesso, IDOR, injeção de SQL, XSS, CSRF, problemas com upload de arquivos, segurança de sessão, configurações de segurança incorretas, exposição de dados sensíveis, falhas na lógica de negócios e outros riscos relevantes do OWASP.
O teste combina análise manual com ferramentas de segurança para validar as descobertas e reduzir falsos positivos, não apenas a saída de scanners automatizados.
Você receberá um relatório de segurança profissional contendo as áreas afetadas, severidade, evidências/PoC quando aplicável, impacto e orientações práticas de remediação.
Posso avaliar plataformas SaaS, aplicações empresariais, portais, aplicações de e-commerce, dashboards administrativos e aplicações web personalizadas.
Somente testes de segurança autorizados são realizados. Por favor, entre em contato antes de fazer o pedido para confirmarmos o escopo e o acesso.
Provedor de nuvem:
microsoft azure
Especialidade:
Depuração
•
Desempenho
Recurso de computação em nuvem:
Route 53
•
Grupos de Segurança
Meu portfólio
Perguntas frequentes
Tradução automática
Que tipos de aplicações web você pode testar?
Posso testar aplicações SaaS, portais empresariais, plataformas de e-commerce, dashboards de clientes, painéis de administração e aplicações web personalizadas. O escopo exato depende do tamanho e da funcionalidade da aplicação.
Você realiza testes de penetração manuais?
Sim. O teste combina análise manual de segurança com ferramentas apropriadas. As descobertas são revisadas e validadas, não apenas entregues como saída bruta de scanner.
Quais vulnerabilidades você testa?
Dependendo do escopo, o teste pode cobrir os riscos do OWASP Top 10, incluindo injeção de SQL, XSS, CSRF, controle de acesso quebrado, IDOR, problemas de autenticação e sessão, configurações de segurança incorretas, vulnerabilidades em upload de arquivos, exposição de dados sensíveis e fraquezas na lógica de negócios.
Você precisa de credenciais de login?
Para testes autenticados ou grey-box, sim. Fornecer várias contas de teste com diferentes funções é especialmente útil para testar autorização e limites de privilégios.
Você testa APIs como parte da aplicação web?
Endpoints de API relevantes que suportam a aplicação web podem ser testados quando incluídos no pacote selecionado. Um teste completo de penetração de API é um escopo separado e pode exigir uma oferta personalizada.
Vou receber um relatório de teste de penetração?
Sim. O relatório pode incluir descrições de vulnerabilidades, severidade, locais afetados, evidências ou provas de conceito quando apropriado, impacto e recomendações de remediação.
Você oferece reteste após as vulnerabilidades serem corrigidas?
Um reteste de remediação está incluído no pacote Premium. Também pode ser comprado separadamente para outros pacotes através de uma oferta personalizada.
Você pode garantir que meu site não tenha vulnerabilidades após o teste?
Não. Um teste de penetração não pode garantir que uma aplicação não tenha vulnerabilidades. Ele avalia o escopo acordado e identifica fraquezas de segurança que podem ser descobertas dentro desse escopo e período de teste.
O teste vai afetar meu site ao vivo?
O teste é planejado para minimizar interrupções, mas alguns testes de segurança podem afetar o comportamento da aplicação. Um ambiente de staging é preferido sempre que disponível, especialmente para testes agressivos ou que alterem o estado.
Você pode testar uma aplicação que eu não possuo?
Não. O teste requer autorização do proprietário da aplicação ou de uma parte autorizada. Por favor, forneça o escopo acordado antes de iniciar o teste.
