Realizaré pruebas de penetración a tu aplicación web para las vulnerabilidades top 10 de OWASP

¿Tu aplicación web es realmente segura? La pruebo como lo haría un atacante real, y luego te entrego un informe claro sobre el que tus desarrolladores pueden actuar.

QUÉ PRUEBO (OWASP Top 10)

- Control de acceso roto e IDOR

- Inyección (SQLi, XSS, inyección de comandos)

- Fallos de autenticación y de sesión

- Configuración de seguridad incorrecta

- Lógica de negocio y problemas de subida de archivos

- Exposición de datos sensibles

LO QUE OBTENDRÁS

- Informe técnico con capturas y pruebas para cada hallazgo

- Calificación de riesgo CVSS y guía de corrección paso a paso

- Resumen ejecutivo para la dirección

- Reprueba gratuita de las vulneraciones corregidas (Estándar y Premium)

HERRAMIENTAS

Burp Suite, OWASP ZAP, Nmap, SQLMap, ffuf, y pruebas manuales.

SOBRE MÍ

Maestría en Seguridad de la Información, más de 3 años de experiencia, 100+ aplicaciones web y APIs evaluadas, exlíder de equipo SOC. Certificaciones: eJPT, PEH, Security+.

SOLAMENTE PRUEBAS AUTORIZADAS

Solo pruebo aplicaciones que tú posees o para las que tienes permiso escrito para probar. NDA disponible.

Envíame un mensaje antes de encargar para confirmar el alcance.