Realizaré evaluaciones de seguridad en aplicaciones web y API

Parte de la información se ha traducido automáticamente.

Nepal

Hablo Nepalí, Inglés, Hindi

Investigador de ciberseguridad — investigación de vulnerabilidades de seguridad de API web

Soy investigador de ciberseguridad especializado en seguridad de aplicaciones web, seguridad de API y investigación de vulnerabilidades. Mis áreas de experiencia incluyen OWASP Top 10, seguridad de au...
Acerca de este Servicio

Ofrezco evaluaciones autorizadas de seguridad de aplicaciones web para ayudar a identificar debilidades de seguridad potenciales y mejorar la seguridad de la aplicación.


Mi evaluación se centra en áreas clave de la seguridad web, incluyendo:

Riesgos de seguridad de OWASP Top 10

Autenticación y gestión de sesiones

Cuestiones de autorización y control de acceso

IDOR y Autorización a nivel de objeto rota (BOLA)

Configuración y validación de seguridad de JWT

Vulnerabilidades de lógica de negocio

Validación de entradas y configuraciones de seguridad incorrectas


Recibirás un informe de seguridad estructurado que contiene hallazgos identificados, puntuaciones de riesgo, evidencia técnica, impacto potencial y recomendaciones de remediación prácticas.


Cada evaluación se realiza solo en las aplicaciones que posees o para las que tienes autorización explícita para realizar pruebas. Antes de empezar, acordaremos el objetivo, el alcance de la prueba, los métodos permitidos y las exclusiones.


Mi objetivo es proporcionar hallazgos de seguridad claros y accionables que te ayuden a entender y abordar los riesgos a nivel de aplicación.