Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Farei teste de vulnerabilidade do vapt para aplicativo web e API
Testador de Penetração de Aplicações Web e Especialista em Segurança de IA
Ajudo startups e equipes de desenvolvimento a identificar vulnerabilidades de segurança em aplicações web, APIs e sistemas alimentados por IA antes que se tornem riscos reais. Sou especialista em Test...
Sobre este Serviço
Precisa de um teste VAPT confiável? Eu faço avaliação manual de vulnerabilidades e testes de penetração (VAPT) para aplicações web, APIs e servidores externos. Encontro vulnerabilidades reais, comprovo que podem ser exploradas e mostro à sua equipe como corrigi-las.
O teste de vulnerabilidade vai além de rodar um scanner. Uso ferramentas para cobertura, depois testo manualmente para eliminar falsos positivos e capturar o que os scanners deixam passar: controle de acesso quebrado, falhas de autenticação, injeções, abuso de lógica de negócio e configurações incorretas.
O QUE EU TESTO
- Aplicações web: login, sessões, injeção, XSS, IDOR, lógica de negócio
- APIs: autorização, autenticação, exposição de dados (OWASP API Top 10)
- Servidores externos: portas abertas, TLS, software desatualizado, configurações incorretas
O QUE VOCÊ RECEBE
- Relatório em PDF com resumo executivo
- Classificação de severidade CVSS para cada achado
- Prova de conceito e passos para reprodução
- Orientações claras para remediação
POR QUE ME ESCOLHER
- Pesquisador de segurança independente, bug bounty hunter (HackerOne, Intigriti)
- Certificado: API-RTA, CASA, ISO/IEC 27001 Associate
Eu testo apenas sistemas que você possui ou para os quais tem permissão escrita. Tudo permanece confidencial.
Envie uma mensagem antes de fazer o pedido para confirmar o escopo e escolher o pacote adequado.
Meu portfólio
Perguntas frequentes
Tradução automática
O que é VAPT?
Avaliação de vulnerabilidades identifica fraquezas. Testes de penetração comprovam quais podem ser realmente exploradas por um atacante. Juntos, eles mostram o que deve ser corrigido primeiro.
Você precisa de permissão para testar?
Sim. Eu testo apenas sistemas que você possui ou para os quais tenho autorização escrita, e somente o que está no escopo.
O teste vai quebrar meu site?
Não realizo testes de negação de serviço ou destrutivos. Uma cópia de staging é mais segura, e primeiro concordamos com uma janela de testes.
Você corrige as vulnerabilidades?
Forneço passos claros de remediação para seus desenvolvedores, e os pacotes Standard e Premium incluem um reteste para confirmar as correções.
Quais normas você segue?
OWASP Top 10, OWASP API Top 10 e pontuação CVSS.
Meus dados são confidenciais?
Sim. Posso assinar um NDA mediante solicitação.
