Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Revisaré tu Lovable cursor o app web en Replit para problemas de seguridad
Areeba Fayyaz
Acerca de este Servicio
Traducción automática
¿Construiste una app web con Lovable, Cursor, Replit o Bolt? Revisa su seguridad antes de lanzarla.
Soy Areeba, profesional de ciberseguridad certificado eJPT con más de 2 años de experiencia en operaciones de seguridad, gestión de vulnerabilidades y pruebas web/APIs.
Evaluaré el alcance acordado de la aplicación para detectar cuestiones como:
Autenticación y controles de acceso rotos
Acceso no autorizado a datos de otros usuarios
Secretos expuestos e información sensible
Adecuaciones de validación de entradas deficientes
Malconfiguración de seguridad
Obtendrás un informe con:
Hallazgos y criterios de severidad
Evidencias y pasos de reproducción
Impacto en el negocio
Recomendaciones prácticas de remediación
Alcance y limitaciones de las pruebas
Las pruebas combinan verificaciones manuales con herramientas relevantes. Este servicio cubre evaluación e informe; no incluye cambios de código. La opción Premium incluye una retrial de los hallazgos reportados.
Por favor, envíame un mensaje antes de ordenar para confirmar tu aplicación, requisitos de acceso y alcance. Las pruebas requieren autorización. Se prefiere un entorno de staging con datos de prueba.
Esta es una evaluación con alcance definido, no una certificación ni una garantía de que una app esté libre de vulnerabilidades.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Areeba Fayyaz
Areeba Fayyaz
Cybersecurity Analyst, SOC, SIEM and API Security Specialist
- DePakistán
- Miembro desdemay 2024
- Última entrega2 años
Idiomas
Urdu, Hindi, Inglés
SOC Analyst with hands-on enterprise experience—I help businesses detect, investigate, and respond to security threats—from SIEM alert triage to API vulnerability testing.
Certifications:
ISC2 Certified in Cybersecurity (CC)
Google Cybersecurity Professional Certificate
INE eJPT
INE Certified Cloud Associate
API Security Fundamentals
Core skills:
SOC monitoring & alert investigation
SIEM log analysis
Vulnerability management & VAPT
API security (OWASP API Top 10)
Python security automation
Not sure which package fits your needs? Message me before ordering and I'll help you scope it out.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Qué aplicaciones puedes evaluar?
Aplicaciones web y APIs, incluidas las creadas con Lovable, Cursor, Replit y Bolt. Por favor describe tu arquitectura antes de pedir para confirmar la idoneidad.
¿Pruebas el modelo de IA en sí?
Estos paquetes evalúan la seguridad de la aplicación web y de la API. Pruebas de red team con LLM, pruebas de prompt-injection y evaluación de seguridad de modelos quedan fuera del alcance estándar.
¿Vas a solucionar las vulnerabilidades?
Los paquetes incluyen pruebas, informe y recomendaciones de remediación. Los cambios de código no están incluidos.
¿Necesito compartir el código fuente?
No siempre. Muchas comprobaciones requieren solo la URL de la app acordada y cuentas de prueba. Cualquier revisión de código fuente o configuración debe acordarse antes de pedirlo.
¿Puedes probar un sitio web en vivo?
Podemos discutir pruebas en producción, pero se prefiere staging con datos de prueba. Primero acordaremos acciones permitidas, horarios de prueba y funciones excluidas.
¿Qué pasa si no encuentras vulnerabilidades?
Recibirás un informe describiendo el alcance, las pruebas realizadas, las observaciones y las limitaciones. No invento hallazgos ni garantizo que cada evaluación identifique una vulnerabilidad.
¿Qué cuenta como revisión?
Una revisión cubre aclaraciones o correcciones del informe entregado. Añadir aplicaciones, endpoints, roles de usuario o pruebas adicionales implica un cambio de alcance.
¿Qué incluye la reinspección Premium?
Una ronda de verificación de los hallazgos reportados en la evaluación original, dentro del alcance acordado. No incluye pruebas de funciones recién añadidas.
