Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou fazer um teste de penetração em um web app com um relatório pronto para SOC 2
OSCP, CEH Master, CPENT, testador de penetração e consultor de segurança
Profissional sênior de cibersegurança com mais de 6 anos de experiência em testes de penetração, VAPT, segurança de API, operações de Red Team e avaliações de segurança empresarial. Hábil em testes de...
Sobre este Serviço
Seu aplicativo web é realmente seguro? Uma vulnerabilidade não detectada pode expor seus usuários, dados e negócios.
Sou um testador de penetração certificado (OSCP | CEH Master | C|PENT | LPT Master) com mais de 6 anos de experiência em testes de segurança de aplicativos web em nível empresarial.
O que você recebe:
- Avaliação completa das vulnerabilidades do OWASP Top 10
- Testes manuais, não apenas varreduras automatizadas
- SQL Injection, XSS, CSRF, IDOR, bypass de autenticação
- Revisão de segurança de endpoints de API
- Testes com Burp Suite Professional
- Relatório detalhado em PDF com avaliações de severidade
- Orientações passo a passo para remediação
- Por que me escolher:
- Certificado OSCP | CEH Master | C|PENT | LPT Master | CHFI
- Simulação de ataques do mundo real, não apenas saída de ferramentas
- Relatórios claros e acionáveis que sua equipe de desenvolvimento pode usar
- Metodologias de teste PTES e OWASP
Envie uma mensagem antes de fazer o pedido para discutir seu escopo e objetivos.
Dispositivo:
Desktop
•
Notebook
Sistema operacional:
Windows
•
Linux
•
Ubuntu
Meu portfólio
Perguntas frequentes
Tradução automática
Você testa ambientes de produção?
Sim, tomo precauções para evitar interrupções. Recomendo fazer testes em um ambiente de staging primeiro. Se for necessário testar em produção, agendamos durante horários de menor tráfego e usamos técnicas não destrutivas o tempo todo.
Que tipos de vulnerabilidades você testa?
Eu faço testes para todas as vulnerabilidades do OWASP Top 10: injeção de SQL, XSS, CSRF, autenticação quebrada, IDOR, configurações de segurança incorretas, APIs inseguras e mais. O escopo depende do tipo da sua aplicação e do pacote que você escolher.
Quais informações eu preciso fornecer?
Preciso do URL da aplicação, credenciais de teste para cada papel de usuário e áreas que estão fora do escopo. Uma descrição rápida da stack tecnológica ajuda a personalizar os testes. Não é necessário o código fonte.
O que o relatório final inclui?
Você recebe um relatório detalhado em PDF com um resumo executivo, todas as vulnerabilidades encontradas com scores CVSS, capturas de tela, passos do proof-of-concept e recomendações de correção priorizadas que sua equipe de dev pode agir imediatamente.
Avaliações
2 avaliações deste Serviço
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Classificação detalhada
- Nível de comunicação do freelancer
- Qualidade da entrega
- Valor da entrega
Ordenar por
Mais relevante
J julee25j
Estados Unidos
Great work!
US$ 200-US$ 400
Preço
7 dias
Tempo
Útil?J julee25j
Estados Unidos
Was seamless and very prompt. Will use again.
US$ 400-US$ 600
Preço
5 dias
Tempo
Útil?
Avaliações
2 avaliações deste Serviço
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Classificação detalhada
- Nível de comunicação do freelancer
- Qualidade da entrega
- Valor da entrega
Ordenar por
Mais relevante
J julee25j
Estados Unidos
Great work!
US$ 200-US$ 400
Preço
7 dias
Tempo
Útil?J julee25j
Estados Unidos
Was seamless and very prompt. Will use again.
US$ 400-US$ 600
Preço
5 dias
Tempo
Útil?
