Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Probaré su sitio web para detectar vulnerabilidades de seguridad.
Pruebas de penetración en aplicaciones web expertas, encuentro lo que otros pasan por alto
Soy un profesional de seguridad con más de 5 años en pruebas de penetración y seguridad de aplicaciones web. Como analista de SOC, Red Teamer y fundador de Doers Minds, evalúo vulnerabilidades en apli...
Acerca de este Servicio
Realizaré una prueba exhaustiva de penetración manual en aplicaciones web cubriendo OWASP Top 10, endpoints de API, autenticación, gestión de sesiones, lógica de negocio y escalada de privilegios.
Recibirás un informe detallado en PDF con puntuación CVSS, evidencia de prueba de concepto y una hoja de ruta priorizada para la remediación. La opción premium incluye revisión del código fuente y re-pruebas. No utilizo escáneres automatizados, cada prueba es manual y precisa. Tu seguridad es mi prioridad.
Mi promesa: Cada prueba se realiza manualmente con precisión. No confío solo en escáneres automatizados. Investigo más a fondo para encontrar lo que otros pasan por alto. Tu seguridad es mi prioridad.
Lo que pruebo:
Vulnerabilidades OWASP Top 10 (SQLi, XSS, CSRF, SSRF, LFI/RFI, IDOR, etc.)
Endpoints de API (REST, GraphQL), autenticación, limitación de tasa, inyección
Autenticación y gestión de sesiones (bypasses, debilidades en tokens, fijación de sesiones)
Errores en la lógica de negocio (bypass de flujo de trabajo, escalada de privilegios, condiciones de carrera)
Problemas de control de acceso (escalada de privilegios horizontal y vertical)
Configuraciones incorrectas del servidor, credenciales expuestas, divulgación de información
Vulnerabilidades en carga de archivos, traversal de rutas, inyección de comandos
FAQ
Traducción automática
¿Utilizas herramientas automatizadas o solo pruebas manuales?
Utilizo herramientas automatizadas para reconocimiento inicial y cobertura, pero cada hallazgo se verifica y explota manualmente. Sin falsos positivos.
¿Qué necesito proporcionar antes de comenzar?
URL/IP objetivo, credenciales de prueba (si se requiere prueba autenticada), confirmación del alcance y autorización por escrito.
¿Las pruebas interrumpirán mi aplicación en vivo?
No. Uso técnicas seguras y no destructivas. Si se necesita prueba destructiva (por ejemplo, DoS), primero acordamos un entorno de staging.
¿Cuánto tiempo tarda una prueba?
Básico: 2–3 días hábiles. Estándar: 4–6 días. Premium: 7–10 días. El plazo depende del alcance y la complejidad.
¿Proporcionas un certificado de prueba?
Sí, se incluye un certificado de finalización con alcance, fechas y metodología en cada paquete.
¿Puedes probar solo aplicaciones móviles o APIs?
Sí. Selecciona el paquete adecuado o envíame un mensaje para una oferta personalizada.
¿Qué pasa si necesito ayuda para solucionar las vulnerabilidades?
Proporciono orientación detallada para la remediación. Para soporte práctico, envíame un mensaje para una oferta personalizada.
¿Son confidenciales mis datos?
Por supuesto. Firmo acuerdos de confidencialidad (NDAs) a petición y todos los hallazgos se entregan mediante canales encriptados.
