Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración profesionales en aplicaciones web
Experto certificado en OSCP en VAPT web, móvil, red, LLM y thick client
🔒 Probador de penetración profesional | Experto en VAPT 🔍
Me especializo en evaluación de vulnerabilidades y pruebas de penetración de extremo a extremo (VAPT) en una amplia variedad de plataformas:...
Nivel 1
Ha cumplido determinados criterios de rendimiento y muestra un gran potencial en la plataforma.
Acerca de este Servicio
Realizaré de manera profesional una prueba de penetración en aplicaciones web usando métodos manuales y automatizados de pruebas de seguridad, basada en OWASP Top 10 y técnicas de hacking del mundo real. Recibirás un informe de seguridad detallado con calificaciones de riesgo, pruebas de los hallazgos y orientación clara para la remediación.
Lo que pruebo:
- Inyección SQL, XSS, CSRF, clickjacking
- Autenticación rota y control de acceso
- Errores en carga de archivos y validación de entradas
- IDOR y vulnerabilidades en lógica de negocio
- Pruebas de seguridad en API (si está incluido en el alcance)
- Configuraciones incorrectas del servidor y exposición de datos
- HTTPS, encabezados de seguridad y fugas de información sensible
- Errores en lógica de negocio
Lo que obtienes:
- Validación de explotación manual
- Informe profesional de pentest (PDF)
- Puntuación de severidad CVSS
- Capturas de pantalla y evidencia
- Repruebas (paquetes premium)
- Soporte completo con NDA de confidencialidad
Asegura tu aplicación antes de que los hackers la exploten.
:) No dudes en enviarme un mensaje en cualquier momento antes de ordenar.
Mi porfolio
FAQ
Traducción automática
¿Por qué es necesario realizar pentesting en aplicaciones web?
Las aplicaciones web son el objetivo principal de los atacantes. El pentesting revela fallos en la autenticación, vulnerabilidades de inyección, control de acceso roto y exposición de datos antes de que ocurra una explotación real.
¿Sigues estándares de la industria para las pruebas?
Sí. Realizo pruebas alineadas con OWASP Top 10 (2025), enfocándome en vectores de ataque del mundo real y en la cobertura de riesgos críticos de seguridad.
¿Las pruebas afectarán mi sitio web en vivo o a los usuarios?
No. Las pruebas son controladas, seguras y planificadas. Si se requiere prueba en producción, solo se usan técnicas no destructivas.
¿Puedes realizar pruebas sin acceso al código fuente?
Sí. La prueba de caja negra no requiere acceso al código. Si el código está disponible (caja blanca o gris), se pueden identificar aún más vulnerabilidades.
¿Pruebas vulnerabilidades en la lógica de negocio?
Sí. Evalúo flujos de trabajo como pagos, roles de usuario, restricciones de acceso y límites de privilegios para identificar fallos lógicos que los atacantes puedan explotar.
¿Puedes detectar vulnerabilidades que los escáneres automáticos pasan por alto?
Por supuesto. Los riesgos críticos a menudo requieren pruebas manuales como IDOR, bypass de autenticación, chaining de CSRF, sesiones rotas y abuso de API.
¿Revisas configuraciones de seguridad incorrectas en el servidor o en la nube?
Sí. Evalúo encabezados, configuración de TLS/HTTPS, políticas de identidad y acceso, y servicios expuestos para reducir la superficie de ataque.
¿Qué pasa si se encuentran vulnerabilidades?
Recibirás un informe detallado con calificaciones de severidad, pasos para reproducir y orientación para remediar los problemas rápidamente.
Reseñas
2 comentarios sobre este Servicio
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Desglose de calificaciones
- Nivel de comunicación del Freelancer
- Calidad de la entrega
- Valor de la entrega
Ordenar por
Más relevante
W 
winsonkam
Hong Kong
Professional works and understanding the industrial standard on pentest.
USD50-USD100
Precio
6 días
Tiempo
Útil?W winsonkam
Hong Kong
Great experience—quick turnaround, clear communication, and a thorough report that uncovered a critical RCE, The findings were actionable and helped us secure our app fast. Highly recommend!
USD50-USD100
Precio
4 días
Tiempo
Útil?
Reseñas
2 comentarios sobre este Servicio
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Desglose de calificaciones
- Nivel de comunicación del Freelancer
- Calidad de la entrega
- Valor de la entrega
Ordenar por
Más relevante
W winsonkam
Hong Kong
Professional works and understanding the industrial standard on pentest.
USD50-USD100
Precio
6 días
Tiempo
Útil?W winsonkam
Hong Kong
Great experience—quick turnaround, clear communication, and a thorough report that uncovered a critical RCE, The findings were actionable and helped us secure our app fast. Highly recommend!
USD50-USD100
Precio
4 días
Tiempo
Útil?
