Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou fazer teste de penetração de website, varredura de vulnerabilidades, pentest web
Especialista em Segurança Ofensiva, Testador de segurança de IA, Assistente virtual
Sou Shakil Ahmed Srabon (Shahaz), trabalho com segurança ofensiva, testando sistemas de IA em busca de vulnerabilidades, e também faço trabalhos de assistente virtual em operações de tecnologia e negó...
Sobre este Serviço
Na maioria das vezes, testadores de penetração usam um scanner, exportam o PDF e acham que acabou. Isso representa um risco operacional enorme.
Eu atuo como seu Parceiro de Segurança Técnica. Com 5 anos de experiência em tecnologia e 2 anos em segurança ofensiva, simulo ataques cibernéticos do mundo real para garantir que suas aplicações web, APIs e redes de negócios estejam totalmente protegidas contra atores maliciosos.
O que eu Audito & Protejo:
- Top 10 da OWASP & SANS 25: SQLi, XSS, CSRF e controles de acesso quebrados.
- Falhas no lado do servidor: RCE, LFI, RFI, SSRF, XXE e manipulação de IDOR.
- Vulnerabilidades na lógica de negócio: bypass na validação de dados e abuso de endpoints.
- Integridade da API: testes em microserviços ocultos e limites de vazamento de dados.
A Abordagem de Segurança Mais Inteligente (O que Você Recebe):
- Teste Manual Avançado: avaliação profunda feita por humanos usando Burp Suite Pro junto com scanners comerciais.
- PDF Pronto para Desenvolvedores: relatórios completos de vulnerabilidades com passos claros de prova de conceito (PoC).
- Proteção ao Negócio: manter a conformidade, evitar vazamentos de dados e preservar a confiança dos seus clientes.
Cada pacote, independentemente do tamanho, recebe um relatório de auditoria de nível avançado e exaustivo. Mande uma mensagem agora para proteger sua infraestrutura antes que alguém a explore!
Meu portfólio
Perguntas frequentes
Tradução automática
O que está incluso no Pacote Básico?
Este nível cobre um teste de penetração manual avançado e aprofundado para propriedades de pequeno porte, MVPs iniciais ou landing pages únicas. Você recebe um relatório de auditoria completo em PDF, detalhado, com passos de prova de conceito e guias de correção.
O que está incluso no Pacote Padrão?
Este cobre um teste de penetração full-stack avançado para plataformas de médio porte e aplicações empresariais padrão. Eu faço uma auditoria minuciosa das suas camadas de autenticação, APIs e lógica de negócio, seguindo o framework completo do OWASP Top 10, entregando um relatório exaustivo de vulnerabilidades.
O que está incluído no Pacote Premium?
Projetado para ambientes corporativos de grande escala, dashboards complexos com múltiplos papéis ou portais principais. Você recebe uma avaliação de segurança manual de elite, cobrindo OWASP Top 10 + SANS 25, testes de execução de código severa e 14 dias de suporte dedicado de reteste pós-patch com desenvolvedor.
Por que você dá mais importância ao teste manual do que às ferramentas automáticas?
Scanners automáticos só detectam bugs simples e superficiais, além de perderem falhas críticas na lógica de negócio. Com 5 anos de experiência em tecnologia e usando Burp Suite Pro, penso como um adversário humano real. Manipulo manualmente a lógica do sistema, abuso endpoints de API e bypasso controles de autenticação que as ferramentas não conseguem detectar.
Seu teste de penetração vai quebrar meu site ativo e ao vivo?
Testar em uma cópia de staging é o ideal, mas sou altamente treinado em exploração não destrutiva. Todas as ataques manuais são controlados de forma segura para isolar vulnerabilidades sem causar crashes, quedas de performance ou downtime do negócio. Seu uptime operacional fica 100% seguro.
E se a arquitetura do meu sistema demorar mais para ser auditada?
Proteger seu negócio é minha prioridade principal; ganho financeiro vem em segundo plano. Se uma falha lógica complexa ou endpoint complicado exigir uma investigação mais profunda além dos nossos parâmetros iniciais, vou investir horas extras de graça para garantir uma execução perfeita.
Você verifica as correções de código do meu desenvolvedor após a auditoria?
Com certeza. Segurança é um ciclo contínuo. Assim que sua equipe de desenvolvimento implementar os patches de mitigação fornecidos no meu relatório, ofereço janelas de reteste dedicadas (incluídas por padrão no nível Premium) para verificar com segurança se as vulnerabilidades foram completamente fechadas e reforçadas.
Meus dados sensíveis do sistema e código fonte estão seguros com você?
Proteção de dados é minha prioridade máxima. Com 2 anos em segurança ofensiva, pratico isolamento rigoroso de ativos e uso um ambiente de testes local seguro. Estou totalmente em conformidade com NDA, pratico manejo seguro de credenciais e nunca divulgo ou retenho logs proprietários da sua infraestrutura.
Usamos videochamadas para discutir vulnerabilidades complexas de rede?
Sim! Segurança de aplicações web complexas exige alinhamento absoluto. Podemos facilmente fazer uma consulta ao vivo por vídeo ou compartilhamento de tela através do sistema seguro da Fiverr para revisar sua infraestrutura, passar por provas de exploração críticas e planejar a estratégia de remediação.
