Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración manual en aplicaciones web y APIs, pentest de los 10 principales de OWASP
Ingeniero de AWS y Terraform, agentes de voz con IA, desarrollador full stack
Hola, soy Afnan, un ingeniero de software con 5 años de experiencia en full-stack y 4 años trabajando directamente con AWS. Ayudo a empresas a construir infraestructura en la nube segura, aplicaciones...
Nivel 2
Ha cumplido con los criterios de alto rendimiento y tiene un historial comprobado de cumplimiento de las expectativas de los clientes.
Acerca de este Servicio
¿Es lo suficientemente seguro tu web app o API? Realizo pruebas de penetración prácticas en aplicaciones web y APIs para encontrar vulnerabilidades reales antes de que lo hagan los atacantes. Pruebas manuales, no solo resultados de escáner.
Qué pruebo:
- OWASP Top 10: inyección SQL, XSS, CSRF, SSRF
- Fallos de autenticación, sesión y control de acceso (IDOR, escalada de privilegios)
- Seguridad de API REST y GraphQL (BOLA, asignación masiva, límites de tasa)
- Errores de lógica de negocio, malas configuraciones y datos expuestos
Qué obtendrás:
- Informe en PDF claro con puntuaciones de severidad (CVSS), prueba de concepto y correcciones paso a paso
- Resumen ejecutivo para tu equipo o cliente
- Reprueba gratuita de los temas corregidos (Estándar y Premium)
- Acuerdo de confidencialidad (NDA) si se solicita. Todos los hallazgos quedan confidenciales.
Herramientas y método: Burp Suite, OWASP ZAP, Nmap, Nuclei, ffuf, SQLmap y explotación manual, siguiendo OWASP WSTG y ASVS.
Envíame un mensaje con tu URL objetivo y alcance antes de hacer el pedido. Solo pruebo sistemas que posees o para los que tienes autorización para probar.
Dispositivo:
Servidor
Sistema operativo:
Windows
•
Linux
•
Ubuntu
Mi porfolio
FAQ
Traducción automática
¿Necesito darte permiso para probar?
Sí. Solo pruebo sistemas que posees o para los que tienes autorización. Confirmaré el alcance y el permiso por escrito antes de comenzar.
¿La prueba causará tiempo de inactividad?
No. Uso técnicas seguras y no destructivas y evito cargas pesadas. Para producción, recomiendo probar una copia de staging si es posible.
¿Ofreces una nueva prueba después de las correcciones?
Sí. Los paquetes Estándar y Premium incluyen una reprueba para verificar tus correcciones. El básico puede agregar una reprueba en cualquier momento por una pequeña tarifa.
¿Qué incluirá el informe?
Un PDF con resumen ejecutivo, clasificaciones de severidad, prueba de concepto, impacto y pasos claros para remediar cada hallazgo.
