Farei teste de penetração em aplicações web e API

Sou um testador de penetração certificado pela PNPT com mais de 3 anos de experiência prática em segurança ofensiva, atualmente atuando em tempo integral como testador de penetração para uma empresa de segurança.

O que eu testo:

• Aplicações web OWASP Top 10, falhas de lógica de negócio, bypass de autenticação
• APIs REST e GraphQL IDOR, controle de acesso quebrado, limitação de taxa
• Aplicativos móveis Android e iOS armazenamento inseguro, bypass de SSL pinning
• Sistemas de IA e LLM injeção de prompts, envenenamento de RAG, excesso de agência

O que você recebe:

Um relatório profissional em PDF documentando cada descoberta com passos de prova de conceito reproduzíveis, pontuação de severidade CVSS, mapeamento para categorias OWASP, análise de impacto no negócio e orientações claras de remediação que seus desenvolvedores podem agir imediatamente. Um resumo executivo está incluso para stakeholders não técnicos.

Cada descoberta é verificada manualmente. Sem saída de scanners automatizados, sem falsos positivos que desperdiçam o tempo da sua equipe.

Antes de fazer o pedido: envie uma mensagem com seu alvo para que eu possa confirmar o escopo e o prazo. Testo apenas ativos que você possui ou para os quais tem autorização escrita para testar.