Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu farei testes de penetração web, VAPT e avaliação de vulnerabilidades
Especialista em Cibersegurança, Certificado em Ethical Hacking
Olá, sou Riyad Hasan, Especialista em Cibersegurança e Ethical Hacker Certificado. Especializo-me em segurança web, avaliação de vulnerabilidades, proteção de WordPress, análise de malware e pesquisa ...
Sobre este Serviço
Você está preocupado com a segurança do seu site ou procura por testes profissionais de sites?
Eu ofereço testes autorizados de penetração web e VAPT (Avaliação de Vulnerabilidades e Teste de Penetração) para ajudar a identificar vulnerabilidades de segurança antes que possam ser exploradas.
Minha metodologia de pentest combina descoberta automatizada, validação manual e análise de segurança baseada no OWASP Top 10, OWASP Web Security Testing Guide e OWASP API Security.
Serviços Incluídos
- Vulnerabilidades de SQL injection e outras injeções
- Cross-site scripting (XSS)
- Controle de acesso quebrado e IDOR
- Problemas de autenticação e autorização
- Fraquezas na gestão de sessões
- Verificações de CSRF e SSRF
- Exposição de dados sensíveis
- Configuração de segurança incorreta
- Arquivos, endpoints e problemas de configuração expostos
- Revisão de fluxo de trabalho e lógica de negócios
- Verificações de escalonamento de privilégios
- Avaliação de segurança de REST API
- Testes de autenticação e autorização de API
- Testes de endpoint e parâmetros selecionados
O Que Você Receberá
- Resumo executivo de segurança
- Descobertas detalhadas de vulnerabilidades
- Avaliação de severidade e risco
- Prova de conceito segura e passos de reprodução
- Relatório claro com recomendações de remediação
Nota: Por favor, entre em contato comigo antes de fazer o pedido.
Perguntas frequentes
Tradução automática
Qual é a diferença entre uma varredura de vulnerabilidades e um teste de penetração?
Uma varredura de vulnerabilidades usa principalmente ferramentas automatizadas para identificar problemas potenciais. Um teste de penetração adiciona validação manual, testes de controle de acesso, revisão de autenticação e análise de lógica de negócios, dependendo do pacote selecionado.
Preciso de autorização antes de testar?
Sim. É necessária uma confirmação por escrito de que você é proprietário ou está autorizado a testar o alvo antes de começar o teste.
Quais entregáveis receberei ao final?
Você receberá um relatório PDF profissional, pronto para executivos, contendo um resumo executivo, avaliações de risco (CVSS/gravidade), PoCs passo a passo, análise de impacto e orientações claras de remediação.
Você corrige as vulnerabilidades descobertas durante o teste?
O teste de penetração foca em identificar e documentar falhas. Embora eu forneça recomendações claras a nível de código para ajudar sua equipe de desenvolvimento a aplicar patches, a correção prática de vulnerabilidades pode ser organizada como um serviço separado.
O teste está em conformidade com padrões da indústria como OWASP e NIST?
Sim. Todas as avaliações manuais seguem metodologias estruturadas baseadas no OWASP Web Security Testing Guide (WSTG) e padrões relevantes da indústria para garantir uma cobertura de teste abrangente.
Como você lida com dados sensíveis do cliente durante e após o teste?
A confidencialidade é rigorosamente mantida. Quaisquer logs, credenciais ou dados do cliente coletados durante a avaliação são tratados com protocolos de privacidade estritos e excluídos de forma segura assim que o pedido for finalizado.
