Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Farei teste avançado de penetração de aplicações web e API com IA
Sou um especialista premiado em cibersegurança e IA Red Teamer com mestrado em Cibersegurança e mais de 4 anos de experiência em empresas. Eu conecto a segurança ofensiva com a IA. Ajudo negócios e VI...
Nível 1
Atendeu a determinados critérios de desempenho e demonstra forte potencial no marketplace.
Sobre este Serviço
Por favor, envie uma mensagem antes de fazer seu pedido para que eu possa entender suas necessidades específicas. Eu sou Rokibul Roni, um especialista em segurança cibernética premiado, com mestrado em Cyber Security e mais de 4 anos de experiência prática em empresas de segurança de grande porte. Neste serviço, realizarei um teste de penetração completo na sua aplicação web e nos endpoints de API para identificar vulnerabilidades de segurança antes que se tornem problemas reais.
Veja o que eu cubro:
- SQL Injection, XSS, SSRF e vulnerabilidades no servidor
- Falhas em autenticação, gerenciamento de sessões e controle de acesso
- Testes de segurança em API REST e GraphQL, incluindo BOLA
- Questões de lógica de negócio que scanners automáticos geralmente deixam passar
- Alinhamento completo com OWASP Top 10 e MITRE ATT&CK
Eu combino testes manuais aprofundados com análise assistida por IA para encontrar vulnerabilidades complexas de forma mais rápida e precisa do que as ferramentas padrão sozinhas.
Após a avaliação, você receberá:
- Sumário executivo e relatório técnico detalhado com PoC
- Pontuações de risco CVSS e passos de remediação priorizados
- Reteste após correção (Standard e Premium)
Envie uma mensagem e vamos discutir como proteger sua aplicação.
Sistema operacional:
Windows
•
iOS
•
Android
•
OSx
•
Vmware
Meu portfólio
Outros serviços de Suporte de TI que eu ofereço
Perguntas frequentes
Tradução automática
Quais informações você precisa para começar?
Preciso da URL alvo, documentação da API se disponível e credenciais de teste para áreas autenticadas. Discutiremos o escopo completo por mensagem antes de começar.
Quais ferramentas você usa?
Burp Suite, OWASP ZAP, Nmap, Nikto e scripts Python personalizados. Também uso análise assistida por IA para uma cobertura mais profunda do que scanners automáticos padrão.
Como você mantém meus dados confidenciais?
Trato cada projeto com total confidencialidade e estou disposto a assinar um NDA. Todas as descobertas e detalhes de acesso são tratados de forma segura e removidos após o término do projeto.
O teste vai causar alguma indisponibilidade no meu site ao vivo?
Não. Eu uso métodos seguros e que não causam interrupções. Para sites de produção, faço testes durante horários de menor movimento. Se você tiver um ambiente de staging, recomendo começar por lá.
Você ajuda a corrigir os problemas ou só reporta?
Forneço um relatório priorizado com orientações passo a passo para correção. Os pacotes Standard e Premium incluem reteste após sua equipe aplicar as correções para confirmar a resolução.
Que tipo de relatório receberei?
Resumo executivo para a gestão, relatório técnico com screenshots de PoC, pontuações CVSS para cada vulnerabilidade e um roteiro de remediação priorizado.
Você consegue testar minha API de site e de app móvel?
Sim. Testo aplicações web, APIs REST, endpoints GraphQL e serviços backend usados pelo seu app móvel. Compartilhe seu escopo completo na nossa conversa inicial.
Como seu serviço é diferente de scanners automáticos?
Scanners detectam apenas problemas superficiais. Faço testes manuais aprofundados com análise assistida por IA para encontrar falhas na lógica de negócio e vulnerabilidades encadeadas que nenhum scanner consegue detectar.
Você tem formação profissional ou certificações?
Tenho mestrado em Cibersegurança, CISSP, CASP+, treinamento ISO 27001 e mais de 4 anos em empresas de grande porte. Pesquise por "RokibulRoni" no Google para saber mais sobre meu trabalho.
Posso te contratar para testes de segurança contínuos?
Sim. Muitos clientes agendam avaliações trimestrais ou mensais. Após nosso primeiro projeto, podemos criar um acordo personalizado. Envie uma mensagem para discutir.
