Eu farei um teste de penetração profissional em aplicação web

Algumas informações foram traduzidas automaticamente.

Paquistão

Eu falo Inglês, Hindi, Urdu

Testador de penetração certificado em OSCP CPTS

Tester de penetração certificado OSCP e CPTS na Privacy Ninja (empresa profissional de VAPT). Faço avaliações manuais de segurança de aplicativos web, API e WordPress — não uso scanner. O QUE VOCÊ RE...
Sobre este Serviço
  • Você está preocupado que seu aplicativo web seja vulnerável a hackers? Sou um pentester certificado (OSCP & CPTS) trabalhando em uma empresa profissional de VAPT. Essa é minha rotina.

Vou testar manualmente sua aplicação contra vetores de ataque do mundo real e entregar um relatório profissional que sua equipe pode usar para agir.


O que eu Testo:

  • Ataques de injection (SQL, XSS, HTML, OData)
  • - Autenticação e gerenciamento de sessão quebrados
  • - Problemas de IDOR e controle de acesso
  • - CSRF, clickjacking e exposição de dados sensíveis
  • - Configurações de segurança incorretas (headers, CORS, endpoints de debug)
  • - Segurança de API (REST, GraphQL)
  • - Falhas na lógica de negócio

Metodologia: Guia de Testes OWASP v4.2, apenas testes manuais. Cada achado é verificado manualmente. Sem dumps de scanner.


Entregáveis:

  • Relatório profissional de VAPT em PDF
  • - Resumo executivo + pontuações CVSS
  • - Prova de conceito para cada achado
  • - Orientações para remediação

Por que me escolher:

  • Certificado OSCP e CPTS
  • - Trabalhando em uma empresa de VAPT em tempo integral
  • - Achados reais, não ruído de scanner
  • - Relatórios prontos para revisão de conformidade