Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pentest a tu app creada con AI para detectar vulnerabilidades antes de que lances
Especialista en ciberseguridad, tester de penetración, seguridad en redes web y en la nube
Algo no está bien, o podría salir mal — un sistema que podría estar infectado, o un sitio web que no estás seguro de que sea seguro. No saberlo es lo más difícil.
Primero pruebo e investigo manualmen...
Acerca de este Servicio
Tu app se construyó rápidamente, la mayor parte del código provino de AI y funciona. Lo que aún no sabes es qué hay debajo.
El código generado por AI se entrega funcional, no seguro: sin bloqueo en la autenticación, sin verificaciones de propiedad en las rutas API, sin validación de entrada en las integraciones. Pasa todas las pruebas de clics, porque "funciona" era la única meta que tenía que cumplir. Descúbrelo por un usuario después del lanzamiento, o por mí antes de enviarla.
Realizo pentest a tu app creada con AI contra el OWASP Top 10, mapeado a cómo suele fallar el código generado por AI: falta de autenticación en rutas añadidas tarde, secretos en la configuración generada, IDOR desde IDs de clientes confiables. Obtienes un informe priorizado y listo para arreglar, no solo un resultado de escaneo.
Cada caso es confidencial, tu código nunca se sube a escáneres públicos o herramientas de terceros. Solo trabajo en apps autorizadas: tu producto, un cliente aprobado o una construcción académica o de laboratorio.
Lo que obtendrás:
- Una respuesta clara sobre la postura de seguridad real de tu app antes del lanzamiento
- Vulnerabilidades mapeadas al OWASP Top 10, explicadas en lenguaje sencillo
- Soluciones prácticas y priorizadas, no solo una lista de hallazgos
- Un informe limpio en el que puedas actuar o entregar a tu equipo de desarrollo
Envíame tu app antes del día de lanzamiento, no después de que un usuario encuentre la brecha por ti.
Dispositivo:
Escritorio
•
Laptop
•
Móvil
•
Tableta
Sistema operativo:
Windows
•
Linux
•
IOS
•
Android
•
Otros
Mi porfolio
FAQ
Traducción automática
¿Solo realizarás un escaneo automatizado en mi app?
No. Pruebo manualmente tu app contra el OWASP Top 10, específicamente mapeado a cómo suele fallar el código generado por AI — las brechas que los escáneres automáticos suelen pasar por alto, como lógica de propiedad rota y autenticación añadida de forma inconsistente en una construcción.
Mi app fue creada por AI — ¿no sigue ya las mejores prácticas?
No. La AI optimiza para "funciona", no para "es segura". Que tenga autenticación funcional no significa que esté limitada en tasa. Que una ruta API funcione no significa que verifique quién la llama. Ser funcional y seguro son metas diferentes.
¿Cuál es la diferencia entre esto y una revisión de código?
Una revisión de código evalúa la calidad y estilo del código. Yo pruebo si tu app puede ser explotada realmente — saltarse controles de acceso, filtrar datos, abusar endpoints. Es una pregunta diferente, con método distinto.
¿Vas a solucionar las vulnerabilidades por mí?
Entrego un informe priorizado y listo para arreglar con pasos exactos — no solo la implementación. Si quieres ayuda práctica para remediar, contáctame antes de ordenar y podemos definirlo aparte.
¿Esto funciona para apps creadas con cualquier herramienta de AI — Cursor, Bolt, v0, Replit, ChatGPT?
Sí. Los patrones de fallo que pruebo provienen de cómo la AI genera código, no de qué herramienta específica usaste — así que esto aplica sin importar tu stack de construcción.
¿Necesitas mi código fuente completo?
Para una revisión más exhaustiva, sí — acceso de lectura a tu repo. Si prefieres que solo pruebe la app en vivo, también es posible, pero el acceso al código fuente encuentra más fallos.
¿Esto cubre apps móviles o de escritorio?
Este servicio está enfocado en apps web y herramientas basadas en web. Si tu app es nativa móvil o de escritorio, primero contáctame — quizás aún pueda ayudar, pero el enfoque es diferente.
¿Se mantiene confidencial mi código y datos?
Sí. Tu código nunca se sube a herramientas públicas ni se comparte fuera de este trabajo. Todo queda entre nosotros.
¿Qué pasa si no encuentro vulnerabilidades?
Aún así, obtienes un informe completo que confirma qué se probó y qué resistió — un resultado limpio es un entregable real, no solo un disparador de reembolso.
¿Qué tan rápido puedes hacer esto?
El básico se entrega en 1 día, el estándar en 3, el premium en 5 — consulta los detalles del paquete para el alcance exacto en cada nivel.
