Explorar las categorías
Español
$
USD
Conecta tu IA a Fiverr
Haré pruebas de seguridad manual de REST y GraphQL API con informe
Tester de penetración certificado OSCP y experto en VAPT
Soy tester de penetración certificado OSCP y CEH (Práctico) y Auditor de Liderazgo ISO 27001 con casi 5 años de experiencia en asegurar aplicaciones bancarias, gubernamentales y SaaS. Realizo pruebas ...
Acerca de este Servicio
Pruebas de penetración de API manuales por un probador certificado OSCP, no una exploración automatizada con un informe adjunto.
Soy un probador de penetración certificado OSCP y CEH (Práctico) y Auditor de ISO 27001 con casi 5 años de experiencia probando aplicaciones bancarias, gubernamentales y SaaS.
QUÉ PRUEBO
- APIs REST y GraphQL contra el OWASP API Security Top 10
- - Autorización a nivel de objeto rota (BOLA/IDOR) y autenticación rota
- - Fallos de JWT y OAuth 2.0, asignación masiva, limitación de tasa
- - Inyección y problemas de lógica de negocio que los escáneres pasan por alto
QUÉ OBTIENES
- Un informe en PDF claro con un resumen ejecutivo
- - Cada hallazgo con severidad CVSS, prueba de concepto y correcciones paso a paso
- - Una retrial gratuita después de corregir los problemas (paquete Premium)
- - NDA bajo petición
HERRAMIENTAS: Burp Suite Pro, Postman
Envíame un mensaje con tu documentación de API o alcance antes de pedir, y confirmaré el paquete adecuado, cronograma y precio.
Plataforma de pruebas:
Pruebas de sitios web
Dispositivo:
PC
•
Mac
•
Linux
Mi porfolio
FAQ
Traducción automática
¿Es una prueba manual o un escaneo automatizado?
Manual. Utilizo Burp Suite Pro y Postman para apoyar el trabajo, pero cada hallazgo se verifica a mano y se eliminan falsos positivos. Obtendrás un informe en PDF con CVSS, prueba de concepto y pasos de corrección.
¿Qué necesitas de mí para empezar?
Documentación de API (OpenAPI/Swagger o una colección de Postman), cuentas de prueba para cada rol y confirmación de que eres el propietario de la API o tienes permiso escrito para probarla. Envíame un mensaje antes de pedir para confirmar el alcance.
¿Vuelves a hacer pruebas después de que corrija los problemas?
Sí. El paquete Premium incluye un nuevo test gratuito después de que corrijas los problemas, para que sepas que realmente están cerrados. Para Basic y Standard, mándame un mensaje y te daré una cotización para un retest.
¿Firmarás un NDA y mantendrás mi información privada?
Sí, NDA a pedido. Tus hallazgos y datos permanecen confidenciales. Solo pruebo sistemas que posees o para los que tienes permiso por escrito para probar, y evito pruebas destructivas y ataques de denegación de servicio.
