Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou realizar testes de penetração especializados em aplicações web
Engenheiro de Segurança Offensive, Web API, Segurança na Nuvem, Red Team
Quebro aplicações web e APIs antes que atacantes o façam. Sou um Engenheiro de Segurança Offensive com experiência em bug bounty, especializado em Pentesting de Web & API, Red Teaming e Avaliações de ...
Sobre este Serviço
Sua aplicação é tão segura quanto sua vulnerabilidade mais fraca.
Sou um Engenheiro de Segurança Offensive especializado em Segurança de Aplicações, Testes de Penetração em Web, Segurança de API, Red Teaming e Avaliações de Vulnerabilidade. Com certificações OSCP+, OSWE, CPTS e CEH Practical, ajudo organizações a identificar e eliminar fraquezas de segurança antes que atacantes as explorem.
Cada serviço é conduzido por testes manuais extensivos, metodologias de atacantes reais e melhores práticas do setor — não apenas scanners automatizados.
Os serviços incluem:
Testes de Penetração em Web
Testes de Segurança de API
Testes de Autenticação & Autorização
Testes de Lógica de Negócio
Avaliação Top 10 da OWASP
Testes de Gerenciamento de Sessões
Validação de Entrada
Revisão de Configuração de Segurança
Testes de Controle de Acesso
Análise detalhada de riscos
Cada serviço inclui:
Avaliação de segurança manual
Prova de conceito (quando aplicável)
Priorização de riscos baseada em CVSS
Relatório profissional
Orientações para remediação
Precisa de algo além dos pacotes listados? Entre em contato para uma avaliação de segurança personalizada, feita sob medida para suas necessidades.
Aplicação de teste:
Aplicação Web
Tecnologia de desenvolvimento:
JAVA
•
JavaScript
•
Node.js
•
PHP
•
Python
Dispositivo:
PC
•
Mac
•
Linux
Perguntas frequentes
Tradução automática
Você usa apenas scanners automatizados?
Não. Realizo testes de segurança manuais extensivos usando técnicas de atacantes reais. Ferramentas automatizadas podem ser usadas apenas para auxiliar na avaliação, nunca como método principal de teste.
Vou receber um relatório detalhado?
Sim. Cada avaliação inclui um relatório profissional com detalhes das vulnerabilidades, classificações de risco, prova de conceito (quando aplicável) e recomendações de remediação.
Você consegue testar aplicações privadas ou de staging?
Sim. Posso avaliar ambientes públicos, privados, acessíveis via VPN ou de staging após você fornecer o acesso necessário.
Você assina NDAs?
Sim. Fico feliz em assinar um NDA antes de começar o serviço, se necessário.
Que tipos de aplicativos você testa?
Avalio aplicações web, APIs, plataformas SaaS, sistemas de autenticação, lógica de negócio, aplicativos na nuvem e softwares personalizados — identificando manualmente problemas do Top 10 da OWASP, incluindo SQLi, XSS, IDOR, SSRF, XXE, CSRF, RCE e falhas de autenticação/autorização.
Quanto tempo leva uma avaliação completa?
O prazo depende do escopo e do pacote — Básico leva 3 dias, Padrão 5 dias e Premium 7 dias. Aplicações maiores ou mais complexas podem precisar de mais tempo, que confirmarei antes de começarmos.
Você faz reteste após eu corrigir as vulnerabilidades?
Sim. Ofereço uma reteste gratuita para os pacotes Padrão e Premium para confirmar que suas correções resolveram completamente as vulnerabilidades reportadas.
Qual experiência você tem?
Tenho certificações OSCP+, OSWE, CPTS e CEH Practical e experiência em bug bounty, identificando vulnerabilidades reais em plataformas web e de API.
Qual é a diferença entre Básico, Padrão e Premium?
Básico cobre uma revisão manual das principais vulnerabilidades da OWASP, sem prova de conceito. Padrão inclui um pentest completo do Top 10 da OWASP com prova de conceito para cada vulnerabilidade. Premium adiciona testes mais profundos, orientações de remediação e suporte prioritário.
O teste vai afetar ou derrubar minha aplicação ao vivo?
Não. Sigo métodos de testes controlados e não destrutivos para evitar interromper sua aplicação. Para maior segurança, recomenda-se realizar testes em um ambiente de staging.
