Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Realizarei uma auditoria de segurança na sua SaaS ou aplicativo web
Seu testador de penetração tranquilo
Sou estudante de Engenharia de Segurança da Computação e testador de penetração certificado pelo eJPT, especializado em hacking ético e cibersegurança. Ajudo a identificar vulnerabilidades de seguranç...
Sobre este Serviço
Enviar rápido como um fundador solo geralmente significa que a revisão de segurança é pulada. É assim que chaves de API expostas, autenticação quebrada e endpoints não protegidos acabam em produção e como um mau ator se transforma em uma violação de dados, uma lista de clientes vazada ou uma conta de hospedagem suspensa.
Sou um testador de penetração certificado pelo eJPT com experiência prática na auditoria de sistemas de produção reais, não apenas checklists do OWASP copiados e colados em um relatório. Vou testar seu SaaS, aplicativo web ou API do jeito que um atacante realmente faria, e te entregar uma lista clara e priorizada do que consertar primeiro.
O que eu verifico (escopo do seu pacote):
- Autenticação e gerenciamento de sessão (autenticação quebrada, fixação de sessão, políticas fracas de senha)
- Autorização / controle de acesso (IDOR, escalonamento de privilégios, acesso quebrado ao nível de objeto)
- Riscos de injeção (SQL, NoSQL, injeção de comandos) em entradas e parâmetros da API
- Segurança da API (limitação de taxa, atribuição em massa, exposição excessiva de dados)
- Segredos expostos e configurações incorretas (chaves de API vazadas, buckets de armazenamento abertos, endpoints de debug deixados ativados)
- Exposição a nível de infraestrutura (webhooks, filas de trabalho, proxies/túneis reversos, portas de VM na nuvem)
O que você recebe: Um relatório classificado por severidade (Crítico / Alto / Médio / Baixo), cada problema detectado
Perguntas frequentes
Tradução automática
Isso é um teste de penetração completo ou uma avaliação de vulnerabilidades?
Uma avaliação de vulnerabilidades — varredura automatizada mais revisão manual para identificar e documentar fraquezas. Um teste de penetração completo vai além, explorando ativamente e usando engenharia social, e é feito sob pedido personalizado.
Você realmente vai explorar as vulnerabilidades que encontrar?
Confirmo que issues serão testadas com provas de conceito seguras e não destrutivas — sem exfiltração de dados, sem ações destrutivas. O objetivo é provar que o problema existe, não causar dano.
Preciso te dar acesso ou credenciais de produção?
Ambientes de staging/teste são fortemente preferidos. Se a produção for a única opção, os testes são agendados em horários de baixo tráfego e com escopo conservador.
O que acontece se você não encontrar nenhuma vulnerabilidade?
Você ainda recebe um relatório completo documentando exatamente o que foi testado e confirmando que essas áreas estão limpas — útil para due diligence de investidores ou requisitos de conformidade.
