Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Farei auditoria de segurança PHP laravel e relatório de vulnerabilidades
Umar A
Sobre este Serviço
Tradução automática
Sua aplicação PHP ou Laravel está vazando dados sensíveis agora mesmo?
Vou realizar uma auditoria completa de segurança na sua aplicação PHP ou Laravel e no servidor, usando o mesmo processo que profissionais de testes de penetração.
O QUE EU VERIFICO:
Arquivos de configuração expostos, .env, database.php, arquivos authkey
Páginas phpinfo e debug abertas em produção
Xdebug ou Telescope rodando em servidores ao vivo
PHP desatualizado, CVEs de OpenSSL e dependências
Exposição pública do composer.json e do diretório vendor
Configuração incorreta do Laravel, APP_DEBUG, exibição de erros
Vulnerabilidades de SQL injection, XSS e CSRF
robots.txt revelando caminhos internos
Auditoria de cabeçalhos de segurança HTTP
VOCÊ RECEBE:
Relatório em PDF com as descobertas classificadas por severidade
Explicação clara do impacto de cada problema
Instruções passo a passo para remediação
Resumo executivo que você pode compartilhar com sua equipe
Encontrei vulnerabilidades críticas em sistemas de produção ao vivo, incluindo vetores de execução remota de código e configurações de servidor expostas publicamente. Experiência real, não apenas saída de scanner automatizado.
Envie a URL antes de pedir, confirmo o escopo em até 1 hora.
Conheça mais sobre Umar A
Umar A
Senior Full Stack Engineer
- A partir dePaquistão
- Membro desdeabr. de 2026
- Responde em aprox.:1 hora
Idiomas
Urdu, Inglês
Senior Laravel & Vue.js engineer with 10+ years building ERP systems, SaaS platforms, and custom business applications. I've delivered full-scale ERPs for auto dealerships and claims
management companies, inventory systems, security audits, and WCAG accessibility compliance.
Stack: Laravel · Inertia.js · Vue 3 · MySQL · REST API · Tailwind CSS
I build systems that work properly — not patches. Message me before ordering and I'll confirm scope within the hour.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Você precisa de acesso ao meu servidor ou código fonte?
Não é necessário acesso ao servidor para os pacotes Básico e Padrão. Realizo uma auditoria black-box — testando apenas de fora, do mesmo modo que um atacante real faria. Para o pacote Premium e a revisão de código fonte adicional, você pode compartilhar opcionalmente um repositório GitHub ou arquivo zip para análise mais profunda.
Quais frameworks PHP você audita?
Especializo-me em Laravel e aplicações PHP simples. Também audito CodeIgniter, Symfony e bases de código PHP personalizadas. Para Laravel, verifico configurações incorretas a nível de framework que scanners genéricos deixam passar — APP_DEBUG, exposição do Telescope, acesso ao dashboard de filas, entre outros.
Você realmente vai explorar alguma vulnerabilidade?
Não. Identifico e documento vulnerabilidades sem explorá-las. O objetivo é um relatório claro que sua equipe possa agir — não demonstrar até onde um atacante poderia chegar. Todo teste é não destrutivo e não modifica dados ou arquivos no seu servidor.
Como é o relatório em PDF?
Cada problema tem sua própria seção com classificação de severidade (Crítico, Alto etc.), uma descrição em linguagem simples, a URL ou caminho do arquivo afetado, o impacto potencial se explorado e instruções passo a passo para remediação, incluindo um resumo executivo para stakeholders não técnicos
Como isso é diferente de rodar um scanner automatizado?
Scanners como ZAP ou Nessus frequentemente deixam passar configurações expostas, vazamentos de phpinfo, Xdebug e falhas de lógica. Minha auditoria combina ferramentas automatizadas com revisão manual. A revisão manual é o que captura as descobertas críticas que realmente importam.
E se não forem encontradas vulnerabilidades graves?
Você ainda recebe o relatório completo em PDF documentando tudo que foi verificado e confirmado limpo. Um relatório de auditoria limpo tem valor real — pode compartilhar com clientes, investidores ou sua equipe como prova de diligência em segurança. Isso é especialmente útil para produtos SaaS e plataformas que lidam com dados de usuários.
Você pode auditar um site de produção ao vivo sem downtime?
Sim. Todo teste é passivo e de leitura — nunca envio cargas úteis destrutivas ou realizo ações que possam afetar o uptime. Seu site permanece online e funcional durante toda a auditoria. Também evito horários de pico para qualquer etapa de teste ativo.
Vocês testam as 10 principais vulnerabilidades do OWASP?
Sim. A auditoria cobre o Top 10 da OWASP, incluindo falhas de injeção, autenticação quebrada, exposição de dados sensíveis, configurações de segurança incorretas, componentes vulneráveis e mais — aplicado especificamente a aplicações PHP e Laravel, não como uma lista de verificação genérica.
Isso é legal?
Sim — só audito domínios que você possui ou para os quais tem autorização escrita para testar. Antes de começar, pedirei que confirme que tem permissão para testar o alvo. Não realizo testes não autorizados sob nenhuma circunstância. Se precisar de um NDA assinado antes de compartilhar detalhes, posso providenciar.
Você consegue corrigir as vulnerabilidades após a auditoria?
Sim. O pacote Premium inclui a correção de todas as descobertas críticas e de alta severidade. Para os pacotes Básico e Padrão, a correção é um serviço adicional. Me envie uma mensagem após revisar seu relatório e farei uma cotação para o escopo de remediação com base no que foi encontrado.
