Ver categorias
Explorar
Fiverr Pro
Português
$
USD
eu vou realizar testes de penetração OWASP e auditoria de segurança de aplicações web
Especialista em automação Python e Web Scraping
Oi, sou o Thomas! Sou desenvolvedor Python, especializado em web scraping, automação de browser e pipelines de dados. Ajudo empresas a transformar processos manuais em fluxos de trabalho automatizados...
Sobre este Serviço
s seu site ao vivo ou aplicativo web vulnerável a hackers? Descubra antes que eles descubram.
Lancar um aplicativo web ou SaaS sem testá-lo contra ataques do mundo real é um risco enorme. Eu realizando Testes Dinâmicos de Segurança de Aplicações (DAST) e testes de penetração OWASP Top 10 no seu site ao vivo, aplicativo web ou API para identificar brechas de segurança exploráveis.
O que eu testo na sua aplicação ao vivo:
- OWASP Top 10 Attacks: Injeção de SQL (SQLi), Cross-Site Scripting (XSS), CSRF e injeção de comandos.
- Autenticação e Sessões: Fluxos de login quebrados, escalonamento de privilégios, IDOR e cookies/JWTs inseguros.
- API e Segurança de Backend: Pontos expostos, falhas de rate limiting e vazamento de dados sensíveis.
- Servidor e Configs: Headers de segurança, problemas de SSL/TLS, configurações incorretas de CORS e portas abertas.
O que você recebe:
- Um relatório claro de Avaliação de Vulnerabilidades classificado por gravidade (Crítico a Baixo).
- Capturas de tela/Passos de PoC (Prova de Conceito) mostrando como a falha funciona.
- Conselhos de remediação acionáveis para que sua equipe de desenvolvimento corrija rápido.
Você tem uma URL ao vivo ou ambiente de staging? Me mande uma mensagem com o link antes de pedir para fazer uma checagem inicial gratuita!
Aplicação de teste:
Aplicação Web
Dispositivo:
PC
•
Mac
•
Linux
Perguntas frequentes
Tradução automática
Este teste de segurança vai travar ou atrapalhar meu site ativo?
Não! Eu uso métodos de teste seguros e não destrutivos. No entanto, para testes de penetração mais profundos (Standard/Premium), é sempre recomendado testar em um ambiente de staging ou de teste, se você tiver um.
Qual a diferença entre seus gigs de SAST e DAST?
SAST analisa seu código-fonte estático de dentro para fora. Este gig (DAST) testa seu site ou aplicativo em funcionamento de fora — simulando como um hacker real atacaria suas URLs e APIs ativas.
Você pode testar por trás de uma tela de login (teste autenticado)?
Sim! Nos pacotes Standard e Premium, eu testo tanto as páginas públicas quanto os dashboards de usuário/admin logados para verificar elevação de privilégio e vulnerabilidades IDOR.
