Eu farei um teste de penetração em aplicação web baseado no OWASP

Algumas informações foram traduzidas automaticamente.

Colômbia

Eu falo Espanhol, Inglês

Especialista em Segurança da Informação

Sou um consultor de segurança ofensiva com 5 anos de experiência prática em testes de penetração, atualmente realizando trabalhos freelance selecionados. Testo aplicações web, APIs, nuvem (AWS/Azure/G...

Saiba mais

Sobre este Serviço

Sou um consultor de segurança ofensiva com mais de 5 anos em testes de penetração (eCPPT, eJPT, MCRTA, C-AI/ML Pentester). Testo sua aplicação web seguindo o Guia de Testes de Segurança Web do OWASP (WSTG) v4.2, incluindo reconhecimento, configuração, autenticação e gerenciamento de sessões, validação de entrada (SQL injection, XSS e outros), autorização de API e controle de acesso.

Cada achado é verificado manualmente antes de chegar ao seu relatório. Você recebe um relatório claro com análise de impacto no negócio, passos para reprodução e prioridades de correção que sua equipe de engenharia pode agir imediatamente.

Os testes são realizados através de um pipeline de automação personalizado que criei, combinado com exploração manual prática e validação de cada vulnerabilidade.

Ideal para: plataformas SaaS, comércio eletrônico, ferramentas internas de negócios e APIs antes de uma auditoria de conformidade, revisão de segurança ou lançamento em produção.

️ Testo apenas sistemas que você possui ou para os quais tenho autorização explícita. Antes de começar, pedirei escopo escrito (domínios, IPs e janela de teste). Nunca acesso sem autorização.

Envie uma mensagem antes de fazer o pedido para que eu possa confirmar o escopo e recomendar o pacote adequado.

Saiba mais