Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración en aplicaciones web y evaluación de vulnerabilidades
Arslan
Acerca de este Servicio
Traducción automática
Encuentra y valida vulnerabilidades en tu sitio web, aplicación web, API o servidor con evidencia, gravedad real y orientación clara para la remediación.
Combino descubrimiento automatizado con validación manual de hallazgos importantes (Estándar y Premium) para separar problemas reales de falsos positivos.
LO QUE OBTIENES
Descubrimiento automatizado de vulnerabilidades
Validación manual de hallazgos importantes (Estándar y Premium)
Evaluación de severidad basada en CVSS, cuando sea aplicable
Evidencia (capturas de pantalla / prueba de concepto)
Recomendaciones prácticas para la remediación
Informe estructurado y accionable
MI ENFOQUE
1. Confirmar alcance y autorización
2. Descubrimiento automatizado
3. Validación manual controlada
4. Evaluación de severidad y captura de evidencia
5. Reporte claro con orientación para la remediación
ALCANCE
Un objetivo definido y autorizado por cada intervención: una aplicación web, API o un solo servidor.
NO INCLUYE
No se realizan pruebas destructivas, objetivos no autorizados, implementación de remediaciones, reclamaciones de cumplimiento ni garantías de seguridad al 100%. No se realiza explotación más allá de la prueba de concepto.
REVISIÓN
1 revisión = una aclaración o corrección al informe dentro del alcance. No es una reinspección después de cambios.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Arslan
Arslan
Penetration Tester
- DePakistán
- Miembro desdeago 2025
- Responde aprox. en:1 hora
Idiomas
Inglés, Alemán, Español
I help businesses find and validate security vulnerabilities evidence, real severity, and remediation guidance you can act on.
Currently a Penetration Tester at the National Cyber Crime Investigation Agency (NCCIA), with SOC and GRC Analyst experience.
Services: Vulnerability Assessment • OWASP Testing • Website Vulnerability Assessment • Vulnerability Scanning
Tools: Burp Suite, Nmap, SQLmap, Metasploit, Kali Linux. ISO/IEC 27001:2022 Lead Auditor certified.
Every engagement starts with confirming authorization. Message me before ordering, happy to help you pick the right service.
Traducción automática
Mi porfolio
FAQ
Traducción automática
P: ¿Cuál es la diferencia entre escaneo de vulnerabilidades y evaluación de vulnerabilidades?
R: El escaneo de vulnerabilidades usa herramientas automatizadas para identificar posibles problemas. Esta evaluación va más allá: Estándar y Premium validan manualmente hallazgos importantes y proporcionan evidencia, evaluación de severidad y orientación para la remediación.
P: ¿Puedes probar un sitio web, aplicación web, API o servidor?
R: Sí. Este servicio cubre un objetivo definido y autorizado: un sitio web/aplicación web, una API o un solo servidor. El alcance exacto se acuerda antes de comenzar las pruebas.
P: ¿Por qué debería elegirme a mí en lugar de un vendedor con cientos de reseñas?
R: Recibes atención directa y validación manual cuidadosa, no un trabajo automatizado apresurado, además de un informe adaptado a tu objetivo específico, no una plantilla. Envíame un mensaje y te explicaré mi enfoque antes de que decidas.
P: ¿Qué necesitas de mí para empezar?
R: Tu objetivo (URL, IP o detalles de la aplicación), confirmación de que eres dueño o tienes autorización para probarlo, y cualquier restricción o área de interés relevante.
P: ¿Las pruebas afectarán mi aplicación en vivo?
R: Las pruebas son controladas y no destructivas. No realizo pruebas de denegación de servicio ni otras que puedan interrumpir tu entorno en vivo.
P: ¿Explotarás las vulnerabilidades que encuentres?
R: Solo lo necesario para confirmar un hallazgo mediante pruebas controladas de prueba de concepto. No realizo explotación destructiva ni voy más allá de lo necesario para validar el hallazgo.
P. ¿Cuál es la diferencia entre los paquetes?
R: Básico ofrece descubrimiento automatizado con revisión del analista. Estándar añade validación manual, evidencia, severidad y orientación para la remediación. Premium añade una cobertura más profunda en el mismo objetivo más una llamada de consulta.
¿Qué incluye una revisión?
R: Una revisión es una aclaración o corrección al informe entregado dentro del alcance original. No incluye reinspección después de que hagas cambios en tu sistema.
P: ¿Puedes probar múltiples aplicaciones o toda una red?
R: Cada paquete cubre un objetivo definido. Aplicaciones adicionales, servidores u otros activos pueden ser evaluados por separado y con precio distinto. Envíame un mensaje primero si necesitas evaluar múltiples objetivos.
