Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré una prueba de penetración de aplicaciones web y auditoría de seguridad OWASP top 10
Analista de ciberseguridad y tester de penetración certificado
Soy un tester de penetración certificado en eJPTv2, especializado en seguridad de infraestructura, auditorías de red y evaluaciones de vulnerabilidad. Mi objetivo es ayudar a pequeñas y medianas empre...
Acerca de este Servicio
¿Necesitas asegurarte de que tu aplicación web, plataforma o API sea a prueba de fallos?
Soy un Analista de Ciberseguridad Certificado (eJPTv2) especializado en seguridad ofensiva web. Realizaré una prueba de penetración rigurosa, manual y automatizada, en tu aplicación web siguiendo el marco OWASP Top 10 para descubrir fallos críticos antes que los atacantes.
️ Lo que cubro:
- Control de acceso roto: Bypass de roles y escalada de privilegios.
- Fallos criptográficos: SSL/TLS débil y exposición de datos sensibles.
- Ataques de inyección: SQLi, inyección de comandos y XSS.
- Errores en la lógica de negocio: Superar flujos de trabajo y procesos de pago en múltiples pasos.
- Configuraciones de seguridad incorrectas: Credenciales predeterminadas y paneles expuestos.
- Componentes vulnerables: Bibliotecas y frameworks desactualizados.
Entregables:
Un informe completo en PDF de evaluación de seguridad que incluye:
- Resumen ejecutivo: Visión general para la dirección.
- Hallazgos técnicos: Vulnerabilidades categorizadas por severidad.
- Prueba de concepto (PoC): Evidencia reproducible paso a paso y capturas de pantalla.
- Remediación: Recomendaciones accionables a nivel de código para solucionar las brechas.
Por favor, contáctame antes de hacer tu pedido para discutir tu alcance. ¡Vamos a asegurar tu plataforma!
FAQ
Traducción automática
¿Necesitas acceso al código fuente?
No, principalmente realizo pruebas Black-Box o Grey-Box, simulando a un atacante real que apunta a la aplicación en vivo o en staging. Sin embargo, cualquier documentación técnica o credenciales de usuario (para pruebas autenticadas) ayudarán a maximizar la profundidad de la evaluación.
¿Esta prueba de penetración causará algún tiempo de inactividad en mi aplicación?
No. Utilizo técnicas de prueba controladas y seguras, y ajusto cuidadosamente la velocidad de escaneo para asegurar que la disponibilidad y el rendimiento de tu aplicación permanezcan al 100% durante el proceso.
