Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou executar 55 testes de segurança no seu site
Desenvolvedor web profissional, PHP, Laravel, Reactjs, Nextjs e API
Olá! Sou BARI, um desenvolvedor web habilidoso apaixonado por criar sites dinâmicos e responsivos, personalizados para suas necessidades. Uso PHP e Laravel para construir sistemas robustos de backend,...
Sobre este Serviço
O QUE EU TESTO:
Infraestrutura & Reconhecimento
Detecção de WAF, fingerprinting de tecnologia, cabeçalhos de segurança, CORS, crawling de endpoints, detecção de CMS e correspondência com CVEs conhecidos.
Segurança de Banco de Dados & Injeção
Injeção SQL (todos os tipos), Injeção NoSQL, Injeção de comandos, Path Traversal, SSTI, XXE e ataques de desserialização.
Segurança de API & Serviços
Auditoria GraphQL, exploração SSRF, testes WebSocket, exposição de segredos e chaves de API, e ataques de condição de corrida.
Autenticação & Autorização
Análise completa de JWT, testes de fluxo OAuth 2.0, bypass de upload de arquivo e poluição de protótipo.
Exploração Avançada (somente Premium)
Contrabando HTTP, envenenamento de cache, injeção de prompts IA/LLM, análise pós-exploração e PoC controlada para cada vulnerabilidade.
O QUE VOCÊ RECEBE:
Relatório profissional com classificações de severidade, passos para reprodução e recomendações claras de correção.
IMPORTANTE:
Você deve ser proprietário do site ou ter autorização escrita para testá-lo. Todo teste é ético e confidencial.
Envie uma mensagem antes de fazer o pedido para discutir seu escopo.
Tecnologia de desenvolvimento:
PHP
Perguntas frequentes
Tradução automática
Isso é legal?
Com certeza. Eu só testo sites que você possui ou para os quais tem autorização escrita explícita. Todo teste segue diretrizes éticas e padrões da indústria (OWASP, PTES).
Isso afetará o desempenho do meu site?
Impacto mínimo. Uso limitação de taxa e testes controlados para evitar interromper seus serviços. Para sites de produção, posso agendar testes durante horários de menor movimento.
Que informações você precisa de mim?
Preciso da URL do alvo, confirmação de propriedade/autorização e, opcionalmente, quaisquer credenciais para testes autenticados. Áreas específicas de preocupação também ajudam.
Você testa APIs e backends móveis?
Sim! Posso testar APIs REST, endpoints GraphQL, serviços WebSocket e qualquer backend baseado em HTTP. Basta fornecer a documentação da API ou endpoints.
O que torna isso diferente de scanners automatizados?
Minha plataforma combina varredura automatizada com análise aprimorada por IA ao longo de um pipeline de 6 fases. Ela usa 99 ferramentas especializadas, 73 técnicas de bypass de WAF e mais de 8.000 modelos de vulnerabilidade — muito além do que qualquer scanner único consegue fazer. Além disso, cada vulnerabilidade é verificada manualmente.
Quanto tempo leva uma varredura completa?
Varredura rápida: cerca de 10 minutos. Padrão: cerca de 20 minutos. Profunda: cerca de 60 minutos ou mais. O tempo de processamento inclui análise, verificação e elaboração do relatório.
