Realizaré pruebas manuales y automatizadas de seguridad en aplicaciones web
Pentester web, cazador de bugs
Acerca de este Servicio
¿Tu aplicación web es realmente segura? La mayoría de las empresas
lo descubren de manera difícil.
Soy un cazador de bugs profesional en Intigriti.
Pruebo aplicaciones web manualmente usando técnicas de atacante real
y la metodología OWASP Top 10.
Lo que pruebo:
- Inyección SQL
- Cross-Site Scripting (XSS)
- Control de acceso roto (IDOR)
- Fallos en autenticación y sesión
- Problemas de seguridad en API
- Vulnerabilidades en lógica de negocio
- Configuraciones de seguridad incorrectas
- Exposición de datos sensibles
Lo que recibirás:
- Prueba de penetración completa manual
- Informe profesional en PDF
- Evaluación de riesgo para cada hallazgo
- Pasos para reproducir cada problema
- Recomendaciones para solucionar
- Nueva prueba después de las correcciones (solo Premium)
Cada hallazgo se verifica automáticamente y manualmente antes de incluirse en tu informe.
Si no estás seguro de qué paquete se ajusta a tu alcance,
contáctame antes de ordenar. Te ayudaré a elegir
la opción correcta.
Solo para pruebas autorizadas.
Mi porfolio
FAQ
Traducción automática
¿Firmará un NDA?
Sí, firmo un acuerdo de confidencialidad antes de comenzar cualquier trabajo.
¿Solo realizas escaneos automatizados?
No. Todas las pruebas se hacen manualmente. Las herramientas solo ayudan, cada hallazgo se verifica a mano.
¿Qué debo proporcionar?
La URL de tu sitio web, autorización escrita para realizar la prueba, credenciales de acceso si son necesarias y el alcance de lo que se debe probar.
¿En qué formato es el informe?
Un PDF detallado con capturas de pantalla, pasos a seguir para reproducir, evaluaciones de riesgo y recomendaciones de solución.

