Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou fazer testes de penetração em sites e avaliação de vulnerabilidades com relatório
Segurança de Aplicações Web e Testes de Penetração
Sou engenheiro de software com três meses de treinamento em CEH e prática prática em segurança de aplicações web e avaliação de vulnerabilidades. Uso Burp Suite, Nmap e Kali Linux para testes autoriza...
Sobre este Serviço
Preocupado que seu site tenha brechas de segurança?
Eu ofereço testes de penetração autorizados e avaliação de vulnerabilidades para te ajudar a identificar riscos de segurança antes que se tornem problemas sérios.
O que eu ofereço:
- Testes de penetração em sites
- Avaliação de vulnerabilidades
- Verificações de segurança do OWASP Top 10
- Validação manual dos resultados
- Relatório de segurança em PDF profissional
- Recomendações práticas de correção
Questões avaliadas:
- SQL Injection (SQLi)
- Cross-Site Scripting (XSS)
- Fraquezas na autenticação e sessão
- Problemas de controle de acesso
- Configurações de segurança incorretas
- Exposição de dados sensíveis
Ferramentas: Burp Suite, Nmap e Kali Linux, dependendo do escopo acordado.
O que você recebe:
Um relatório claro em PDF com os resultados, níveis de severidade (Alto, Médio, Baixo), evidências de suporte quando disponíveis e recomendações de correção.
Autorização & Escopo:
Eu só testo sites e aplicações que você possui ou para os quais tem permissão explícita para avaliar.
Por favor, envie uma mensagem antes de fazer o pedido para confirmar a autorização, o escopo e as exclusões. Vou te ajudar a escolher o pacote certo para suas necessidades.
Sites grandes, APIs e aplicações complexas podem precisar de uma oferta personalizada.
Aplicação de teste:
Site
Dispositivo:
PC
•
Linux
Perguntas frequentes
Tradução automática
O que você precisa antes de começar?
Preciso da URL do website ou aplicação web autorizada, confirmação de propriedade ou permissão por escrito para testar, escopo de teste aprovado, exclusões, cronograma de teste preferido e credenciais de teste dedicadas se for necessário teste autenticado.
Você fornece um relatório de segurança?
Sim. Você receberá um relatório profissional em PDF contendo descobertas priorizadas, classificações de severidade, impacto potencial, evidências técnicas quando apropriado e recomendações práticas de remediação.
Você consegue testar meu site de produção?
Sim, se você estiver autorizado a solicitar o teste. No entanto, testes em produção podem acarretar riscos operacionais, portanto, um ambiente de staging e backup recente são recomendados sempre que possível.
Você pode testar APIs ou subdomínios?
Sim, quando eles estiverem explicitamente incluídos no escopo aprovado. Alvos adicionais, incluindo APIs, subdomínios ou funções de usuário, podem exigir tempo adicional de entrega ou um Gig Extra.
Você garante que encontrará todas as vulnerabilidades?
Não. Uma avaliação de segurança não pode garantir que todas as vulnerabilidades serão descobertas. Eu relato as descobertas identificadas dentro do escopo acordado, nível de acesso, métodos de teste e tempo disponível para avaliação.
Você testa qualquer site?
Eu só testo websites ou aplicações que você possui ou para os quais tem autorização explícita para testar. O escopo deve ser definido antes do início dos testes.
