Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré una evaluación manual de seguridad de la aplicación y la API.
Consultor senior en seguridad de aplicaciones y pruebas de penetración
Profesional en seguridad de aplicaciones y pruebas de penetración especializado en Web, API, móvil, nube y revisión de código seguro. Ayudo a startups, empresas SaaS y equipos empresariales a identifi...
Acerca de este Servicio
Prueba de penetración profesional de aplicaciones web y API enfocada en riesgos reales y explotables, no solo en resultados de escáneres automatizados.
La prueba cubre seguridad en autenticación y sesiones, autorización y IDOR, fallos de inyección, XSS, SSRF, problemas en carga de archivos, debilidades en API, mala configuración de seguridad y vulnerabilidades en la lógica del negocio, fallos que ningún escáner detecta.
Cada hallazgo se valida manualmente, se califica su severidad con CVSS y se respalda con evidencia y pasos para reproducirlo.
Certificaciones:
- OSCP Profesional en Seguridad Ofensiva Certificado
- OSWE Experto en Seguridad Web de Offensive Security
- eWPTXv2 Tester de Penetración en Aplicaciones Web Extremo
- CRTP Profesional Certificado en Red Team
- RTO Operador de Red Team
Recibirás:
- Resumen ejecutivo
- Alcance y metodología
- Hallazgos detallados con calificación de severidad
- Evidencia técnica y pasos para reproducirlo
- Guía para remediar
- Reevaluación si está incluida en tu paquete
Antes de ordenar, envíame un mensaje si tu alcance cubre más de una aplicación, muchas API, múltiples roles de usuario, infraestructura en la nube, código fuente o flujos de trabajo empresariales complejos. Te enviaré una oferta personalizada.
Mi porfolio
FAQ
Traducción automática
¿Usas escáneres automatizados o realizas pruebas manuales?
Las pruebas son principalmente manuales y apoyadas por herramientas de seguridad apropiadas. La exploración automatizada puede ayudar en la cobertura, pero los hallazgos se validan manualmente antes de ser reportados.
¿Qué necesitas antes de empezar?
Normalmente necesito la URL/API autorizada, credenciales de prueba cuando corresponda, documentación de API como colecciones de Swagger/Postman, el número de roles de usuario y cualquier restricción en el alcance.
¿Recibiré un informe profesional de pruebas de penetración?
Sí. Dependiendo del paquete seleccionado, el informe incluye alcance, metodología, vulnerabilidades validadas, calificación de severidad, evidencia, pasos para reproducir y recomendaciones de remediación.
¿Proporcionas retesting después de solucionar vulnerabilidades?
Sí. El retesting está incluido en el paquete Premium o puede añadirse por separado o mediante cotización personalizada para otros proyectos.
¿Puedes probar aplicaciones y APIs autenticadas?
Sí. La prueba autenticada es compatible y recomendable para aplicaciones donde funciones importantes solo están disponibles tras el login.
¿Puedo usar el informe para cumplimiento o revisiones de seguridad de clientes?
El informe puede apoyar en remediaciones internas, discusiones de seguridad con proveedores o clientes y actividades de aseguramiento de la seguridad. Sin embargo, no debe considerarse como una certificación formal o declaración de cumplimiento a menos que se acuerde específicamente.
¿Cómo se priorizan los hallazgos?
Cada hallazgo recibe una puntuación base CVSS v3.1 con el vector completo publicado, para que puedas verificarlo de forma independiente. Luego, la severidad se ajusta según el contexto de tu negocio, donde CVSS puede subestimar o sobreestimar el impacto real. Los hallazgos se ordenan por qué arreglar primero.
