Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Farei testes de penetração em aplicações web para saas e startups
Especialista em avaliação de segurança de aplicações web e teste de penetração
Sou especialista em cibersegurança e formado em TI (Bacharelado em Ciência da Computação) com 4 anos de experiência prática em programação e segurança web. Protejo SaaS, startups e sites de e-commerce...
Sobre este Serviço
Uma única vulnerabilidade pode custar tudo ao seu negócio. Uma violação de dados significa tempo de inatividade, perda de confiança e recuperação cara. Descubra seus pontos fracos antes que hackers o façam.
Como graduado em TI com 4 anos de experiência em programação e cibersegurança, ofereço testes de penetração manuais com base no framework OWASP 2025 para identificar falhas críticas que scanners automatizados podem não detectar.
O que você recebe
- Testes detalhados: Verificações aprofundadas de SQLi, XSS, controle de acesso quebrado e mais.
- Relatório acionável: Explicação em linguagem simples do impacto no negócio.
- Evidências PoC: Capturas de tela reais mostrando como a exploração funciona.
- Etapas de remediação: Instruções claras para seus desenvolvedores aplicarem patches.
A Diferença do Manual
Eu não entrego apenas um PDF de 100 páginas com alertas automatizados. Verifico manualmente cada descoberta por meio de exploração controlada para garantir zero falsos positivos.
Como Funciona
- Escopo & Reconhecimento: Verificação de autorização e mapeamento de superfícies de ataque ocultas.
- Testes: Verificação sistemática de todas as categorias do OWASP 2025.
- Relatórios: Entrega de pontuações de severidade, passos exatos para correção e uma chamada final de revisão.
Nota: Os testes requerem confirmação escrita de autorização.
Me envie uma mensagem antes de pedir para definir com segurança o escopo do seu alvo!
Perguntas frequentes
Tradução automática
O que você precisa de mim para começar os testes?
Preciso da URL do seu alvo, confirmação explícita de permissão para testar, escopo definido e credenciais de teste se estivermos avaliando áreas autenticadas.
Preciso ser proprietário do site ou aplicação?
Sim. Você deve ser proprietário da aplicação alvo ou ter autorização por escrito do proprietário para realizar testes de segurança.
Você realiza testes de penetração manuais ou apenas usa ferramentas automatizadas?
Cada avaliação depende principalmente de testes manuais para identificar falhas de autorização, lógica e específicas do contexto. Ferramentas são usadas apenas para ajudar no mapeamento inicial.
Você pode testar áreas autenticadas ou protegidas por senha?
Sim. Você pode fornecer credenciais de teste para que eu avalie controles de acesso, níveis de privilégio e segurança de sessão.
Quais vulnerabilidades você testa?
Cobro pelo Top 10 do OWASP, Top 10 de Segurança de API do OWASP, IDOR/BOLA, SQLi, XSS, CSRF, SSRF, autenticação quebrada e falhas de lógica de negócios personalizadas.
Vou receber um relatório de segurança formal?
Sim. Você receberá um relatório profissional em PDF contendo um resumo executivo, detalhes técnicos, pontuações CVSS, passos de prova de conceito e orientações de remediação.
Você fornece instruções de como corrigir as vulnerabilidades identificadas?
Sim. Cada descoberta no relatório inclui orientações de remediação amigáveis para desenvolvedores, detalhando como corrigir a fraqueza.
Você pode garantir segurança 100% ou que todas as vulnerabilidades serão encontradas?
Nenhum profissional de segurança legítimo pode garantir 100% de segurança. Avaliações de segurança são avaliações com prazo, baseadas no escopo, acesso e funcionalidades da aplicação.
